CVE-2026-41016

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-smtp (versões afetadas não especificadas)

Descrição O componente SmtpHook no provedor SMTP chama a função Python smtplib.SMTP.starttls() sem um contexto SSL. Essa omissão impede a validação do certificado durante a atualização do TLS. Consequentemente, um invasor do tipo man-in-the-middle posicionado entre o worker do Airflow e o servidor SMTP poderia apresentar um certificado autoassinado para concluir a atualização STARTTLS e capturar as credenciais SMTP transmitidas durante a chamada login().

Recomendações Atualize para a versão do apache-airflow-providers-smtp que contenha a correção.