CVE-2026-48828

Nome do Software Vulnerável e Versões Afetadas Apache Airflow versões anteriores a 3.3.0

Description A API de Variáveis em Massa (Bulk Variables API) falha ao passar a chave da variável para o redator. Isso impede que a função should hide value for key identifique nomes de chaves com sufixos de segredo, como * password, * token ou * secret. Consequentemente, um usuário autenticado com permissões de leitura de Variáveis em massa pode recuperar valores em texto simples de variáveis JSON que deveriam ter sido redigidos.

Recommendations Atualize para a versão 3.3.0 ou posterior.