CVE-2026-68868

Apache Airflow-un Google provayerindəki Google Cloud Secret Manager sirlər backendi, Connections və Variables məlumatlarını həll edərkən komanda əhatəsini (team scope) heç vaxt tətbiq etmir: çağıranın `team_name` parametri backend tərəfindən qəbul edilirdi, lakin daxili çağırış sərhədində silinirdi, buna görə də hər bir axtarış komandadan asılı olmayan sirr adı ilə həll olunurdu. Bu backend ilə çoxkomandalı (multi-team) rejimdə işləyən tətbiqlərdə, bir komandaya aid olan tapşırıq və ya DAG digər komandanın Connection və ya Variable məlumatını həll edərək onun etibarnamələrini tam şəkildə əldə edə bilirdi. Çoxkomandalı rejimin aktivləşdirilməsi və bu backend-dən istifadə edilməsi ilə bağlı xüsusi konfiqurasiya tələb olunmur. İstifadəçilərə komanda əhatəli sirr adını formalaşdıran və tətbiq edən apache-airflow-providers-google 22.3.0 və ya daha yeni versiyasına yeniləmək tövsiyə olunur.