CVE-2026-68871 in Airflow
Tóm tắt
Bởi VulDB • 10/08/2026
Hậu phương lưu trữ bí mật (secrets backend) Yandex Lockbox trong nhà cung cấp Yandex của Apache Airflow đã giải quyết một Connection hoặc Variable có phạm vi nhóm thông qua cơ chế tìm kiếm không phụ thuộc vào nhóm khi việc tìm kiếm theo phạm vi nhóm thất bại. Trong môi trường triển khai chạy ở chế độ đa nhóm với hậu phương này, người gọi từ một nhóm có thể truy xuất bí mật thuộc về một nhóm khác bằng cách cung cấp một ID tương ứng với namespace của nhóm đó, qua đó lấy được toàn bộ thông tin xác thực của họ. Không cần cấu hình đặc biệt nào ngoài việc kích hoạt chế độ đa nhóm và sử dụng hậu phương này. Người dùng được khuyến nghị nâng cấp lên apache-airflow-providers-yandex phiên bản 4.5.1 hoặc mới hơn, phiên bản từ chối cơ chế chuyển tiếp không phụ thuộc vào nhóm cho một ID có thể xác định namespace của một nhóm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.