CVE-2025-27555

إصدارات Airflow الأقدم من 2.11.1

يحتوي البرنامج على ثغرة تسمح للمستخدمين المصادق عليهم الذين لديهم حق الوصول إلى سجلات التدقيق بالاطلاع على قيم حساسة داخل هذه السجلات، وهو ما لا يحق لهم. وعلى وجه التحديد، عندما تم تكوين معلمات اتصال حساسة عبر واجهة سطر الأوامر (CLI) لـ Airflow، تم الكشف عن قيم هذه المتغيرات في سجل التدقيق وتخزينها دون تشفير في قاعدة بيانات Airflow. يقتصر هذا الخطر على المستخدمين الذين لديهم حق الوصول إلى سجلات التدقيق. تتعلق المشكلة بعدم إخفاء أسرار الاتصال في واجهة المستخدم عند إضافة الاتصالات عبر واجهة سطر الأوامر (CLI).

قم بالتحديث إلى الإصدار 2.11.1 من Airflow أو إصدار أحدث.

احذف يدويًّا الإدخالات التي تحتوي على قيم اتصال حساسة من جدول السجلات للمستخدمين الذين استخدموا واجهة سطر الأوامر (CLI) سابقًا لتكوين الاتصالات.