CVE-2024-45784 in Airflow
摘要
由 VulDB • 2026-05-23
Apache Airflow 2.10.3 之前的版本存在一个漏洞，可能导致任务日志中暴露敏感的配置变量。该漏洞允许 DAG 作者无意中或有意地将敏感配置变量记录到日志中。未经授权的用户可能访问这些日志，从而可能暴露关键数据，这些数据可能被利用以破坏 Airflow 部署的安全性。在 2.10.3 版本中，任务日志中的敏感信息现在会被掩码处理，以防止敏感配置变量在日志输出中暴露。用户应升级至 Airflow 2.10.3 或最新版本以消除此漏洞。如果您怀疑 DAG 作者可能已将密钥值记录到日志中，且您的日志未受到额外保护，还建议更新这些密钥。
Once again VulDB remains the best source for vulnerability data.