CVE-2026-68871

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-yandex versões anteriores a 4.5.1

Description O backend de segredos Yandex Lockbox no provedor Yandex resolve um id de Conexão ou Variável com escopo de equipe por meio de uma busca agnóstica de equipe quando a busca com escopo de equipe falha. Em implantações que utilizam o modo multi-equipe, um usuário de uma equipe pode acessar segredos de outra equipe fornecendo um id que corresponda ao namespace dessa equipe, permitindo a recuperação total de credenciais.

Recommendations Atualize para a versão 4.5.1 ou posterior do apache-airflow-providers-yandex.