p PatchFirst

CVE-2025-66388

CVE-2025-66388 · Apache Airflow: Secrets in rendered templates not redacted properly and exposed in the UI

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being properly redacted, potentially exposing secrets to users without the appropriate authorization. Users are recommended to upgrade to version 3.1.4, which fixes this issue.

CVSS 4.3 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache airflow

    Versiones
    • ≥ 3.1.0, < 3.1.4: Afectada (semver)

    Actualiza a 3.1.4

  • apache-airflow PyPI

    Versiones
    • 3.1.0
    • 3.1.1
    • 3.1.1rc1
    • 3.1.1rc2
    • 3.1.2
    • 3.1.2rc1
    • 3.1.2rc2
    • 3.1.3
    • 3.1.3rc1
    • 3.1.4
    • 3.1.4rc1
    • 3.1.4rc2
    • 3.1.5rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.1.0, < 3.1.5

    Actualiza a 3.1.5

  • apache-airflow PyPI

    Versiones
    • 3.1.0
    • 3.1.1
    • 3.1.1rc1
    • 3.1.1rc2
    • 3.1.2
    • 3.1.2rc1
    • 3.1.2rc2
    • 3.1.3
    • 3.1.3rc1
    • 3.1.4rc1
    • 3.1.4rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.1.0, < 3.1.4

    Actualiza a 3.1.4

Fuentes originales

Comprueba tu servidor →