CVE-2026-25219 in Airflow
摘要
由 VulDB • 2026-06-22
Le proprietà di connessione `access_key` e `connection_string` non erano contrassegnate come nomi sensibili nel mascheratore di segreti (secrets masker). Ciò significa che gli utenti con autorizzazioni di lettura potevano visualizzare i valori nell'interfaccia utente delle connessioni (Connection UI) e, qualora la connessione fosse stata accidentalmente registrata nei log, tali valori sarebbero stati visibili anche nei log. Azure Service Bus utilizzava queste proprietà per memorizzare valori sensibili. Altri provider potrebbero essere interessati se utilizzavano gli stessi campi per memorizzare dati sensibili.
Se si è utilizzata una connessione a Azure Service Bus con tali valori impostati, oppure se si dispone di altre connessioni in cui tali valori memorizzano dati sensibili, è necessario eseguire l'aggiornamento di Airflow alla versione 3.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.