PT-2026-140317
CVE-2026-76185
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Apache Airflow's Task SDK secret cache built its keys from the team name and secret id with unescaped
delimiters, so different (team, secret id) pairs could collide. In multi-team deployments a Dag author could read another team's Variable or Connection value by crafting a colliding secret id. Only deployments with both core.multi team = True and secrets.use cache = True are affected.Users are advised to upgrade to apache-airflow 3.4.0 or later. Deployments that cannot upgrade can set
secrets.use cache = False.Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾