CVE-2026-68970

Nome do Software Vulnerável e Versões Afetadas Apache Airflow versões anteriores a 3.3.1

Description O Task SDK não mascara o conteúdo de uma Variável quando seu valor JSON é uma lista. Isso ocorre porque a mascaração é aplicada apenas a valores desserializados que são strings ou dicionários, deixando listas de nível superior sem mascaração. Consequentemente, segredos armazenados neste formato aparecem em texto claro nos logs de tarefas e na interface Rendered Templates UI. Um usuário autenticado com permissões para visualizar logs de tarefas ou templates renderizados pode recuperar esses valores sem a necessidade de qualquer configuração especial.

Recommendations Atualize para a versão apache-airflow 3.3.1 ou posterior.