Apache Airflow Celery provider Insertion of Sensitive Information into Log File vulnerability
Insertion of Sensitive Information into Log File vulnerability in Apache Airflow Celery provider, Apache Airflow.
Sensitive information logged as clear text when rediss, amqp, rpc protocols are used as Celery result backend Note: the vulnerability is about the information exposed in the logs not about accessing the logs.
This issue affects Apache Airflow Celery provider: from 3.3.0 through 3.4.0; Apache Airflow: from 1.10.0 through 2.6.3.
Users are recommended to upgrade Airflow Celery provider to version 3.4.1 and Apache Airlfow to version 2.7.0 which fixes the issue.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | apache-airflow | >= 1.10.0, < 2.7.0 | 2.7.0 |
| Python (PyPI) | apache-airflow-providers-celery | >= 3.3.0, < 3.4.1 | 3.4.1 |
Odnośniki
- https://nvd.nist.gov/vuln/detail/CVE-2023-46215
- https://github.com/apache/airflow/pull/34954
- https://github.com/apache/airflow
- https://lists.apache.org/thread/wm1jfmks7r6m7bj0mq4lmw3998svn46n
- http://www.openwall.com/lists/oss-security/2023/10/28/1
- https://pypi.org/project/apache-airflow
- https://github.com/advisories/GHSA-666g-rfc5-c9jv
- https://pypi.org/project/apache-airflow-providers-celery
- Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N- Słabość (CWE)
CWE-532- Platforma
- Python (PyPI)
- Paczka
apache-airflow, apache-airflow-providers-celery- Ujawniono
- 28.10.2023
- Aktualizacja
- 11.10.2026 14:18
Źródła i licencje
OSV / GitHub Advisory Database - PYSEC-2026-1131 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-666g-rfc5-c9jv - CC BY 4.0
OSV / GitHub Advisory Database - PYSEC-2026-2364 - PyPA Advisory Database; CC BY 4.0
Historia podatności: apache-airflow-providers-celery
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
To jedyna znana podatność tej paczki.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.