CVE-2024-45784 in Airflow
Сводка
по VulDB • 23.05.2026
В версиях Apache Airflow до 2.10.3 включена уязвимость, которая может привести к раскрытию конфиденциальных переменных конфигурации в журналах задач. Эта уязвимость позволяет авторам DAG (Directed Acyclic Graph) случайно или намеренно записывать конфиденциальные переменные конфигурации в логи. Неполномочные пользователи могут получить доступ к этим журналам, что потенциально приведет к раскрытию критических данных, которые могут быть использованы для компрометации безопасности развертывания Airflow. В версии 2.10.3 секреты теперь маскируются в журналах задач, чтобы предотвратить раскрытие конфиденциальных переменных конфигурации в выходных данных логирования. Пользователям следует обновиться до Airflow 2.10.3 или последней версии, чтобы устранить эту уязвимость. Если вы подозреваете, что авторы DAG могли записать значения секретов в логи и что ваши логи не защищены дополнительно, также рекомендуется обновить эти секреты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.