腾讯网

Apache Airflow漏洞致敏感信息泄露：只读用户可获取机密数据

Apache Airflow 3.0.3 版本存在一个严重安全缺陷（CVE-2025-54831），该漏洞被评定为"重要"级别，会导致仅具备读取权限的用户能够获取敏感连接信息，从根本上破坏了该平台处理工作流连接中敏感数据的安全模型。 Apache Airflow 3.0 版本对连接信息管理方式进行了重大 ...