PT-2025-51040

CVE-2025-66388

Publicado

2025-12-12

Atualizado

2025-12-16

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Airflow anteriores à 3.1.4

Descrição Existe uma falha no Apache Airflow na qual usuários autenticados da interface poderiam visualizar valores secretos dentro de modelos renderizados. Isso ocorreu porque os segredos não foram devidamente ocultados, potencialmente concedendo acesso não autorizado a informações sensíveis.

Recomendações Atualize para a versão 3.1.4 para resolver este problema.

Explorabilidade

Exploit

Correção

Pesquisadores

Amogh Desai

William Ashe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-201: Insertion of Sensitive Information Into Sent Data

Identificadores relacionados