ГлавнаяБаза уязвимостей БДУ → BDU:2026-00683
7.8высокая

BDU:2026-00683

Уязвимость функции mask_secret() сетевого программного средства Apache Airflow, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2026-01-22
Описание

Уязвимость функции mask_secret() сетевого программного средства Apache Airflow связана с недостаточной защитой служебных данных при обработке полей шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Airflow (от 3.1.0 до 3.1.6)
Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/55n7b4nlsz3vo5n4h5lrj9bfsk8ctyff

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2026/01/15/5https://lists.apache.org/thread/55n7b4nlsz3vo5n4h5lrj9bfsk8ctyff
Проверьте безопасность своего сайта и почты → Полная проверка домена