William Ashe

Quando campos de modelo renderizados em um DAG excedem `max templated field length`, valores sensíveis podem ser expostos em texto claro na interface de Modelos Renderizados. Isso se deve à serialização desses campos usando uma instância de mascarador de segredos que não incluía padrões `mask secret()` registrados pelo usuário, resultando em um mascaramento não confiável de segredos antes do truncamento e exibição.

Existe uma falha no Apache Airflow na qual usuários autenticados da interface poderiam visualizar valores secretos dentro de modelos renderizados. Isso ocorreu porque os segredos não foram devidamente ocultados, potencialmente concedendo acesso não autorizado a informações sensíveis.