CVE-2025-66236

Airflow 3.2.0 versiyasından əvvəl təhlükəsiz Airflow tətbiqlərinin Deployment Manager-dən müvafiq tədbirlər görməyi və Airflow-un təhlükəsizlik detallarına və təhlükəsizlik modelinə diqqət yetirməyi tələb etdiyi kifayət qədər aydın deyildi. Airflow-un niyyətləri və təhlükəsizlik modeli fərqli fərziyyələri önə çıxarmasa da, Deployment Manager-in edə biləcəyi bəzi fərziyyələr aydın və ya açıq deyildi. Ümumi təhlükəsizlik modeli [1], iş yükünün izolyasiyası [2] və JWT autentifikasiyası detalları [3] indi daha ətraflı təsvir edilmişdir. Rol izolyasiyası ilə maraqlanan və Airflow təhlükəsizlik modelini izləyən istifadəçilərə bir neçə təhlükəsizlik təkmilləşdirmələrinin tətbiq edildiyi Airflow 3.2 versiyasına yeniləməklə tövsiyə olunur. Onlar həmçinin tətbiqlərinin kifayət qədər təhlükəsiz olduğundan əmin olmaq üçün müvafiq sənədləri oxumalı və onlara əməl etməlidirlər. Həmçinin aydınlaşdırılıb ki, Airflow tətbiqinin təhlükəsizliyinə görə yekun məsuliyyət Deployment Manager üzərinə düşür. Bu məlumat Airflow 3.2.0 Bloq elanı [4] vasitəsilə də çatdırılmışdı. [1] Security Model: https://airflow.apache.org/docs/apache-airflow/stable/security/jwt_token_authentication.html [2] Workload isolation: https://airflow.apache.org/docs/apache-airflow/stable/security/workload.html [3] JWT Token authentication: https://airflow.apache.org/docs/apache-airflow/stable/security/jwt_token_authentication.html [4] Airflow 3.2.0 Blog announcement: https://airflow.apache.org/blog/airflow-3.2.0/ İstifadəçilərə bu problemi aradan qaldıran 3.2.0 versiyasına yeniləmək tövsiyə olunur.