PT-2023-20384 · Apache · Apache Airflow Aws Provider

·

CVE-2023-25956

·

Publicado

2023-02-24

·

Atualizado

2026-07-07

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions Apache Airflow AWS Provider versions prior to 7.2.1
Description The issue is related to the generation of error messages containing sensitive information in the Apache Airflow AWS Provider.
Recommendations For versions prior to 7.2.1, update to version 7.2.1 or later to resolve the issue.

Exploit

Correção

Generation of Error Message Containing Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-25956
GHSA-W695-P3J5-HRJ9
PYSEC-2026-771

Produtos afetados

Apache Airflow Aws Provider