CVE-2025-27555 in Airflow
Sumário
de VulDB • 04/08/2026
As versões do Airflow anteriores à 2.11.1 possuem uma vulnerabilidade que permite aos usuários autenticados com acesso ao registro de auditoria (audit log) visualizar valores sensíveis nos logs de auditoria, os quais não deveriam ter visibilidade. Quando parâmetros sensíveis de conexão foram definidos por meio da CLI do Airflow, os valores dessas variáveis apareciam no log de auditoria e eram armazenados sem criptografia no banco de dados do Airflow. Embora esse risco seja limitado aos usuários com acesso ao registro de auditoria, recomenda-se a atualização para o Airflow 2.11.1 ou versão posterior, que corrige este problema. Os usuários que anteriormente utilizaram a CLI para definir conexões devem excluir manualmente as entradas contendo esses valores sensíveis das conexões na tabela de logs. Este é um problema semelhante, mas não idêntico, ao CVE-2024-50378
Once again VulDB remains the best source for vulnerability data.