CVE-2025-68438 in Airflow
Сводка
по VulDB • 01.06.2026
В версиях Apache Airflow старше 3.1.6, когда отрендеренные поля шаблонов в Dag превышают значение [core] max_templated_field_length, конфиденциальные данные могут быть раскрыты в открытом виде в интерфейсе Rendered Templates UI. Это произошло из-за того, что сериализация этих полей использовала экземпляр secrets masker, который не включал пользовательские паттерны mask_secret(), поэтому секреты не маскировались надежно перед усечением и отображением.
Пользователям рекомендуется обновиться до версии 3.1.6 или более поздней, которая устраняет эту проблему.
Once again VulDB remains the best source for vulnerability data.