CVE-2026-41018 in Airflow Providers Elasticsearch
요약
\~에 의해 VulDB • 2026. 05. 24.
Elasticsearch 로깅 공급자는 `host` URL에 자격 증명이 포함된 경우(예: `https://user:[email protected]:9200`), 자격 증명을 포함한 전체 `host` URL을 작업 로그에 기록합니다. 작업 로그 읽기 권한이 있는 모든 사용자는 백엔드 자격 증명을 수집할 수 있습니다. 사용자는 `apache-airflow-providers-elasticsearch` 6.5.3 이상으로 업그레이드하고, 심층 방어 조치의 일환으로 백엔드 자격 증명을 `[elasticsearch] host` URL에 직접 포함하는 대신 시크릿 백엔드를 통해 구성하도록 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.