CVE-2025-68438
Təsvir
Apache Airflow-nun 3.1.6 versiyasından əvvəlki versiyalarda, Dag daxilində render edilmiş şablon sahələri [core] max_templated_field_length limitini aşdıqda, həssas dəyərlər Rendered Templates UI-da açıq mətn şəklində görünə bilərdi. Bu, həmin sahələrin seriyallaşdırılması zamanı istifadə olunan secrets masker instansiyasının istifadəçi tərəfindən qeydiyyata alınmış mask_secret() nümunələrini əhatə etməməsi səbəbindən baş verirdi və buna görə də sirlər kəsilməzdən və göstərilməzdən əvvəl etibarlı şəkildə gizlədilmirdi. İstifadəçilərə bu problemi aradan qaldıran 3.1.6 və ya daha yeni versiyaya yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache airflow3.1.6 və ya daha yeni versiya
- apache-airflow3.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | 3.1.0 ≤ v < 3.1.6 | 3.1.6 |
| apache-airflowPyPI | 3.1.0 ≤ v < 3.1.6 | 3.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.