PT-2025-51040 · Apache · Apache Airflow

Amogh Desai + 1 · Publicado 2025-12-12 · Atualizado 2025-12-16 · CVE-2025-66388

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Airflow anteriores à 3.1.4

Descrição Existe uma falha no Apache Airflow na qual usuários autenticados da interface poderiam visualizar valores secretos dentro de modelos renderizados. Isso ocorreu porque os segredos não foram devidamente ocultados, potencialmente concedendo acesso não autorizado a informações sensíveis.

Recomendações Atualize para a versão 3.1.4 para resolver este problema.

Correção

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

BIT-AIRFLOW-2025-66388

CVE-2025-66388

GHSA-FV47-PQH6-WXGQ

PYSEC-2025-86

Produtos afetados

Apache Airflow

Referências · 16

• https://github.com/apache/airflow · Nota
• https://github.com/apache/airflow/pull/58772 · Correção
• https://github.com/apache/airflow/pull/58767 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/apache-airflow/PYSEC-2025-86.yaml · Nota
• http://openwall.com/lists/oss-security/2025/12/12/1 · Nota
• https://t.me/CVEtracker/39823 · Publicação no Telegram
• https://twitter.com/oss_security/status/1999575343770865699 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-airflow-2025-66388 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2025-86 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2000611210014896187 · Publicação no Twitter
• https://lists.apache.org/thread/mv9hzsx8grjf7gdlkxwppnpbtogtls2g · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-66388 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-fv47-pqh6-wxgq · Aviso do Fabricante
• https://t.me/cveNotify/145758 · Publicação no Telegram
• https://github.com/advisories/GHSA-fv47-pqh6-wxgq · Nota