CVE-2026-92228

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-keycloak versões anteriores a 0.11.1

Description O provisionamento de múltiplas equipes no provedor Keycloak do Apache Airflow concede a cada função de equipe acesso de leitura global aos logs de auditoria. Isso ocorre na função attach team permissions(). Em implantações onde o modo de múltiplas equipes é habilitado usando o gerenciador de autenticação Keycloak para o provisionamento de equipes, qualquer membro autenticado de uma equipe pode acessar eventos de auditoria de outras equipes por meio da interface do usuário ou do endpoint da API de log de eventos.

Recommendations Atualize para o apache-airflow-providers-keycloak 0.11.1 ou posterior.