CVE-2025-66236 in Airflow
Сводка
по VulDB • 26.06.2026
До версии Airflow 3.2.0 было неясно, что для безопасного развертывания Airflow менеджеру развертывания (Deployment Manager) необходимо предпринимать соответствующие действия и уделять внимание деталям безопасности и модели безопасности Airflow. Некоторые допущения, которые мог делать Deployment Manager, были недостаточно ясными или четкими, хотя намерения Airflow и его модель безопасности не предполагали иных допущений. Модель безопасности в целом [1], изоляция рабочих нагрузок (workload isolation) [2] и детали аутентификации JWT [3] теперь описаны более подробно. Пользователям, обеспокоенным изоляцией ролей и соблюдением модели безопасности Airflow, рекомендуется обновиться до версии 3.2, в которой были реализованы различные улучшения безопасности. Им также следует прочитать соответствующие документы и следовать им, чтобы убедиться, что их развертывание достаточно защищено. Также уточняется, что Deployment Manager несет окончательную ответственность за обеспечение безопасности вашего развертывания Airflow. Это уже было сообщено через анонс в блоге Airflow 3.2.0 [4].
[1] Модель безопасности: https://airflow.apache.org/docs/apache-airflow/stable/security/jwt_token_authentication.html
[2] Изоляция рабочих нагрузок (Workload isolation): https://airflow.apache.org/docs/apache-airflow/stable/security/workload.html
[3] Аутентификация JWT-токенов: https://airflow.apache.org/docs/apache-airflow/stable/security/jwt_token_authentication.html
[4] Анонс в блоге Airflow 3.2.0: https://airflow.apache.org/blog/airflow-3.2.0/
Пользователям рекомендуется обновиться до версии 3.2.0, которая устраняет эту проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.