CVE-2026-25219
Təsvir
`access_key` və `connection_string` bağlantı xüsusiyyətləri sirlərin maskalanmasında həssas adlar kimi qeyd edilməmişdi. Bu o deməkdir ki, oxuma icazəsi olan istifadəçi bu dəyərləri Connection UI-da görə bilərdi, həmçinin Bağlantı təsadüfən loqlara yazıldıqda, həmin dəyərlər loqlarda görünə bilərdi. Azure Service Bus həssas dəyərləri saxlamaq üçün bu xüsusiyyətlərdən istifadə edirdi. Eyni sahələrdən həssas məlumatları saxlamaq üçün istifadə edən digər provayderlər də bundan təsirlənə bilərdi. Əgər siz bu dəyərlər təyin edilmiş Azure Service Bus bağlantısından istifadə etmisinizsə və ya həssas məlumatları saxlayan digər bağlantılarınız varsa, Airflow versiyasını 3.1.8-ə yüksəltməlisiniz.
Necə düzəltmək olar
- apache airflow3.2.0 və ya daha yeni versiya
- apache-airflow3.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | v < 3.2.0 | 3.2.0 |
| apache-airflowPyPI | v < 3.1.8 | 3.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.