CVE-2024-45784

Apache Airflow-nun 2.10.3 versiyasından əvvəlki versiyaları tapşırıq loqlarında həssas konfiqurasiya dəyişənlərinin ifşa olunmasına səbəb ola biləcək zəiflik ehtiva edir. Bu zəiflik DAG müəlliflərinə həssas konfiqurasiya dəyişənlərini qeyri-ixtiyari və ya qəsdən loqlara yazmağa imkan verir. Səlahiyyətsiz istifadəçilər bu loqlara daxil ola bilər ki, bu da Airflow tətbiqinin təhlükəsizliyini pozmaq üçün istismar edilə biləcək kritik məlumatların ifşasına gətirib çıxara bilər. 2.10.3 versiyasında, həssas konfiqurasiya dəyişənlərinin loqlaşdırma çıxışında ifşa olunmasının qarşısını almaq üçün sirlər artıq maskalanır. İstifadəçilər bu zəifliyi aradan qaldırmaq üçün Airflow 2.10.3 və ya ən son versiyaya yüksəltmə etməlidirlər. Əgər DAG müəlliflərinin sirli dəyərləri loqlara yazdığından şübhələnirsinizsə və loqlarınız əlavə olaraq qorunmursa, həmin sirləri yeniləməyiniz də tövsiyə olunur.