CVE-2026-54183

إصدارات Apache Airflow السابقة للإصدار 3.3.1

يفشل أداة إخفاء الأسرار في واجهة المستخدم (UI) في إخفاء القيم المخزنة تحت أسماء مفاتيح حساسة عندما تكون متداخلة داخل قائمة أو توبول أو مجموعة تتجاوز حد عمق التكرار. ويؤدي ذلك إلى عرض متغيرات Airflow ذات القيم المتداخلة بعمق دون إخفاء في واجهة المستخدم الخاصة بالمتغيرات. تُعد هذه المشكلة بمثابة دفاع ضد «التلصص من فوق الكتف» ولا تتجاوز حدود التحكم في الوصول، حيث يمكن للمستخدمين المصادق عليهم الذين لديهم حق الوصول إلى واجهة المستخدم بالفعل استرداد القيمة الكاملة عبر واجهة برمجة تطبيقات REST الخاصة بـ «المتغيرات».

الترقية إلى إصدار apache-airflow 3.3.1 أو أحدث.