PT-2025-51039 · Apache · Airflow

Frieder Gottman + 1 · Publicado 2025-12-12 · Atualizado 2026-02-24 · CVE-2025-65995

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Airflow anteriores a 3.1.4 Versões do Airflow anteriores a 2.11.1

Descrição Existe uma falha no Airflow na qual o relatório de erros da interface do usuário (UI) poderia expor informações sensíveis passadas como argumentos de palavra-chave (kwargs) para operadores quando um Grafo Acíclico Direcionado (DAG) falhava durante a análise. Esta exposição estava limitada a usuários autenticados com permissão para visualizar o DAG afetado. O problema poderia levar à divulgação de segredos ou outros valores sensíveis incluídos dentro dos kwargs.

Recomendações Atualize para o Airflow versão 3.1.4 ou posterior. Atualize para o Airflow versão 2.11.1 ou posterior.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

BIT-AIRFLOW-2025-65995

CVE-2025-65995

GHSA-GFW7-2V73-69WG

Produtos afetados

Airflow

Referências · 13

• https://github.com/apache/airflow · Nota
• https://github.com/apache/airflow/pull/58252 · Correção
• https://github.com/apache/airflow/pull/61883 · Correção
• http://openwall.com/lists/oss-security/2025/12/12/2 · Nota
• https://osv.dev/vulnerability/GHSA-gfw7-2v73-69wg · Aviso do Fabricante
• https://t.me/cveNotify/152690 · Publicação no Telegram
• https://twitter.com/oss_security/status/1999575343770865699 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2025154200246587593 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-65995 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-airflow-2025-65995 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-65995 · Nota de Segurança
• https://lists.apache.org/thread/1qzlrjo2wmlzs0rrgzgslj2pzkor0dr2 · Aviso do Fabricante
• https://t.me/CVEtracker/45339 · Publicação no Telegram