Към съдържанието
Търсене

CVE-2026-31987: Apache Software Foundation Apache Airflow, изтичане на

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

JWT Tokens used by tasks were exposed in logs. This could allow UI users to act as Dag Authors. Users are advised to upgrade to Airflow version that contains fix. Users are recommended to upgrade to version 3.2.0, which fixes this issue.

Засегнати продукти

  • Apache Software Foundation Apache Airflow: 3.0.0 преди 3.2.0

Вид слабост

История

  • 16 април 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache Airflow

Първоизточници

CVE-2026-31987: Apache Software Foundation Apache Airflow, изтичане на | freedomonline.bg