CVE-2026-25219
Açıklama
`access_key` ve `connection_string` bağlantı özellikleri, secrets masker içerisinde hassas isimler olarak işaretlenmemişti. Bu durum, okuma iznine sahip bir kullanıcının bu değerleri Connection UI üzerinde görebileceği ve Bağlantı yanlışlıkla günlüklere kaydedildiğinde bu değerlerin günlüklerde görünebileceği anlamına geliyordu. Azure Service Bus, hassas değerleri saklamak için bu özellikleri kullanıyordu. Hassas verileri saklamak için aynı alanları kullanan diğer sağlayıcılar da bundan etkilenmiş olabilir. Bu değerlerin ayarlı olduğu bir Azure Service Bus bağlantısı kullandıysanız veya hassas değerleri saklayan bu özelliklere sahip başka bağlantılarınız varsa, Airflow sürümünü 3.1.8'e yükseltmelisiniz.
Nasıl düzeltilir
- apache airflow3.2.0 ya da sonraki bir sürüm
- apache-airflow3.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | v < 3.2.0 | 3.2.0 |
| apache-airflowPyPI | v < 3.1.8 | 3.1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.