Hussein Awala

O problema está relacionado ao mecanismo de desserialização no Apache Airflow, permitindo que um possível invasor corrompa os dados XCom ao contornar a proteção da configuração `enable xcom pickling=False`, resultando em dados corrompidos após a desserialização XCom. Este problema é considerado de baixa gravidade, pois requer que um autor de DAG o explore.

O worker do Airflow serializa um arquivo de configuração do Kubernetes como um dicionário e o envia ao triggerer, armazenando-o nos metadados sem qualquer criptografia ao usar o modo deferrable. Isso permite que qualquer pessoa com acesso aos metadados ou ao log do acionador obtenha o arquivo de configuração e o utilize para acessar o cluster do Kubernetes. O dicionário de configuração será registrado como texto simples no serviço do acionador, sem mascaramento, nas versões do Airflow entre 2.3.0 e 2.6.0.

The issue is related to insufficient protection of internal data in Apache Airflow, allowing an authorized user with limited access to read specific DAGs to also read information about task instances in other DAGs. This can lead to unauthorized access to protected information.

The issue allows an authenticated user to retrieve sensitive configuration information when the `expose config` option is set to "non-sensitive-only". The `expose config` option is False by default. Approximately 39,118 devices may be affected.

The issue allows authenticated users of Airflow to list warnings for all DAGs, even if the user had no permission to see those DAGs, revealing the `dag ids` and the stack-traces of import errors for those DAGs with import errors.