CVE-2026-41018

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-elasticsearch versões anteriores a 6.5.3

Descrição O provedor de log do Elasticsearch grava a URL completa do host nos logs de tarefa quando configurado com uma URL de host que incorpora credenciais. Isso permite que qualquer usuário com permissão de leitura de logs de tarefa colete as credenciais do backend.

Recomendações Atualize para a versão 6.5.3 ou posterior. Configure as credenciais do backend por meio de um backend de segredos em vez de incorporá-las na URL do host.