CVE-2026-58065

Apache Airflow Git provayderi git-over-SSH əməliyyatlarını defolt olaraq `StrictHostKeyChecking=no` ilə icra edir və bununla da SSH host açarının yoxlanılmasını söndürür. Airflow worker ilə Git serveri arasındakı şəbəkə yolunu tuta bilən hücumçu serveri təqlid edə (man-in-the-middle) və SSH deploy açarını ələ keçirə və ya zərərli repozitoriya məzmunu yeridə bilər. Git DAG bundle və ya Git provayderindən deploy açarı ilə SSH üzərindən klonlaşdırma üçün istifadə edən quraşdırmalar təsirlənir. Düzəliş defoltu host açarlarını yoxlayacaq şəkildə dəyişir; apache-airflow-providers-git `0.4.1` və ya daha yeni versiyaya yüksəldin və `known_hosts` faylını konfiqurasiya edin.