CVE-2026-49486

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-ftp versões anteriores a 3.15.1

Descrição A função FTPSHook.get conn() no provedor FTP do Apache Airflow cria uma conexão ftplib.FTP TLS sem chamar prot p(). Isso faz com que o canal de dados seja transmitido em texto claro, embora o canal de controle seja protegido por TLS. Consequentemente, implantações que utilizam FTPSHook ou FTPSFileTransmitOperator para mover arquivos via FTPS expõem o conteúdo dos arquivos e as credenciais em trânsito a atacantes de rede capazes de observar a conexão de dados.

Recomendações Atualize o apache-airflow-providers-ftp para a versão 3.15.1 ou posterior.