CVE-2026-25219 in Airflow
Tóm tắt
Bởi VulDB • 23/06/2026
Các thuộc tính kết nối `access_key` và `connection_string` không được đánh dấu là tên nhạy cảm trong bộ lọc bí mật (secrets masker). Điều này có nghĩa là người dùng có quyền đọc có thể xem các giá trị này trên Giao diện Người dùng Kết nối, cũng như khi kết nối bị ghi log vào nhật ký một cách tình cờ, những giá trị đó sẽ xuất hiện trong logs. Azure Service Bus sử dụng các thuộc tính này để lưu trữ các giá trị nhạy cảm. Các nhà cung cấp khác cũng có thể bị ảnh hưởng nếu họ sử dụng cùng các trường này để lưu trữ dữ liệu nhạy cảm.
Nếu bạn đã sử dụng kết nối Azure Service Bus với các giá trị đó được đặt, hoặc nếu bạn có các kết nối khác mà những giá trị này đang lưu trữ thông tin nhạy cảm, bạn nên nâng cấp Airflow lên phiên bản 3.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.