p PatchFirst

CVE-2025-66388

CVE-2025-66388 · Apache Airflow: Secrets in rendered templates not redacted properly and exposed in the UI

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being properly redacted, potentially exposing secrets to users without the appropriate authorization. Users are recommended to upgrade to version 3.1.4, which fixes this issue.

CVSS 4.3 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • apache airflow

    Версии
    • ≥ 3.1.0, < 3.1.4: Затронуто (semver)

    Обновитесь до 3.1.4

  • apache-airflow PyPI

    Версии
    • 3.1.0
    • 3.1.1
    • 3.1.1rc1
    • 3.1.1rc2
    • 3.1.2
    • 3.1.2rc1
    • 3.1.2rc2
    • 3.1.3
    • 3.1.3rc1
    • 3.1.4
    • 3.1.4rc1
    • 3.1.4rc2
    • 3.1.5rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.1.0, < 3.1.5

    Обновитесь до 3.1.5

  • apache-airflow PyPI

    Версии
    • 3.1.0
    • 3.1.1
    • 3.1.1rc1
    • 3.1.1rc2
    • 3.1.2
    • 3.1.2rc1
    • 3.1.2rc2
    • 3.1.3
    • 3.1.3rc1
    • 3.1.4rc1
    • 3.1.4rc2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.1.0, < 3.1.4

    Обновитесь до 3.1.4

Первоисточники

Проверьте свой сервер →