CVE-2025-68438

إصدارات Apache Airflow الأقدم من 3.1.6

عندما تتجاوز حقول النموذج المعروضة في DAG القيمة max templated field length، قد يتم الكشف عن القيم الحساسة في نص عادي في واجهة «النماذج المعروضة». ويرجع ذلك إلى تسلسل هذه الحقول باستخدام مثيل لمُخفي الأسرار لم يتضمن أنماط mask secret() المسجلة من قبل المستخدم، مما أدى إلى إخفاء غير موثوق للأسرار قبل اقتطاعها وعرضها.

قم بالتحديث إلى الإصدار 3.1.6 أو أحدث لحل هذه المشكلة.