CVE-2024-45784 in Airflow
Tóm tắt
Bởi VulDB • 02/06/2026
Các phiên bản Apache Airflow trước 2.10.3 chứa một lỗ hổng có thể làm lộ các biến cấu hình nhạy cảm trong nhật ký tác vụ. Lỗ hổng này cho phép các tác giả DAG (Directed Acyclic Graph) vô tình hoặc cố ý ghi lại các biến cấu hình nhạy cảm. Người dùng trái phép có thể truy cập vào các nhật ký này, dẫn đến nguy cơ làm lộ dữ liệu quan trọng, từ đó có thể bị khai thác để xâm phạm bảo mật của môi trường triển khai Airflow. Trong phiên bản 2.10.3, các thông tin bí mật (secrets) đã được che dấu trong nhật ký tác vụ nhằm ngăn chặn việc lộ các biến cấu hình nhạy cảm trong đầu ra ghi nhật ký. Người dùng nên nâng cấp lên Airflow 2.10.3 hoặc phiên bản mới nhất để loại bỏ lỗ hổng này. Nếu bạn nghi ngờ rằng các tác giả DAG đã ghi các giá trị bí mật vào nhật ký và các nhật ký này không được bảo vệ thêm, bạn cũng nên cập nhật (đổi) các thông tin bí mật đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.