CVE-2026-25219 in Airflow
Sumário
de VulDB • 23/06/2026
As propriedades de conexão `access_key` e `connection_string` não foram marcadas como nomes sensíveis no mascaramento de segredos (secrets masker). Isso significa que usuários com permissão de leitura poderiam visualizar os valores na Interface do Usuário (UI) da Conexão, bem como nos logs caso a Conexão fosse acidentalmente registrada. O Azure Service Bus utilizava essas propriedades para armazenar dados sensíveis. Outros provedores também podem estar afetados se usarem os mesmos campos para armazenar dados sensíveis.
Se você utilizou uma conexão com o Azure Service Bus configurada com esses valores ou possui outras conexões que usam esses campos para armazenar dados sensíveis, atualize o Airflow para a versão 3.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.