CVE-2026-94134

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-ssh versões anteriores a 7.0.0 apache-airflow-providers-sftp versões anteriores a 7.0.0

Description O hook do provedor SSH desabilita a verificação de chave de host SSH por padrão. A menos que o host key seja configurado ou no host key check seja explicitamente definido como falso, o sistema aceita qualquer chave de servidor. Essa falha permite que um invasor remoto em uma posição de machine-in-the-middle (cenário onde um invasor intercepta a comunicação entre duas partes) se passe pelo servidor e capture credenciais ou dados enviados por uma tarefa durante conexões SSH e SFTP.

Recommendations Atualize o apache-airflow-providers-ssh para a versão 7.0.0 ou posterior. Atualize o apache-airflow-providers-sftp para a versão 7.0.0 ou posterior.