Raphael Zanarelli

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.3.1 **Description** O Task SDK não mascara o conteúdo de uma Variável quando seu valor JSON é uma lista. Isso ocorre porque a mascaração é aplicada apenas a valores desserializados que são strings ou dicionários, deixando listas de nível superior sem mascaração. Consequentemente, segredos armazenados neste formato aparecem em texto claro nos logs de tarefas e na interface Rendered Templates UI. Um usuário autenticado com permissões para visualizar logs de tarefas ou templates renderizados pode recuperar esses valores sem a necessidade de qualquer configuração especial. **Recommendations** Atualize para a versão apache-airflow 3.3.1 ou posterior.