CVE-2026-94135

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-sftp versões anteriores a 7.0.0

Descrição Caminhos de código adiáveis (deferrable) no provedor SFTP, especificamente SFTPTrigger, SFTPHookAsync e SFTPClientPool, desativam a verificação de chave de host SSH por padrão, a menos que a variável no host key check seja explicitamente definida como false. Isso afeta implantações que executam sensores ou operadores SFTP em modo adiável. Um invasor em uma posição de machine-in-the-middle entre o triggerer e o servidor SFTP pode personificar o servidor e capturar as credenciais ou dados trocados.

Recomendações Atualize para o apache-airflow-providers-sftp 7.0.0 ou posterior.