There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Apache Airflow versions before 3.1.6, and 2.11.1 the proxies and proxy fields within a Connection may
    include proxy URLs containing embedded authentication information. These fields were not treated as
    sensitive by default and therefore were not automatically masked in log output. As a result, when such
    connections are rendered or printed to logs, proxy credentials embedded in these fields could be exposed.
    Users are recommended to upgrade to 3.1.6 or later for Airflow 3, and 2.11.1 or later for Airflow 2 which
    fixes this issue (CVE-2025-68675)

遠端主機上安裝的 Apache Airflow 版本比 3.1.6舊。因此，該主機受到資訊洩漏弱點影響：

  - 連線內的 proxy 和 proxy 欄位可能包含含有內嵌驗證資訊的 proxy URL。系統依預設系統不會將這些欄位視為敏感欄位因此不會在記錄輸出中自動遮罩。因此當此類連線轉譯或列印至記錄時可能會洩漏這些欄位中內嵌的 Proxy 認證。
    (CVE-2025-68675)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Apache Airflow 版本低于 3.1.6。因此，该主机受到信息泄露漏洞的影响：

  - 连接中的代理和代理字段可能包括内嵌身份验证信息的代理 URL。这些字段默认未被视为敏感字段因此不会在日志输出中自动屏蔽。因此当此类连接被渲染或打印到日志时嵌入在这些字段中的代理凭据可能会暴露。
    (CVE-2025-68675)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Apache Airflow のバージョンは、 3.1.6より前の です。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  - Connection 内のプロキシとプロキシフィールドに、埋め込み認証情報が含まれるプロキシ URL が含まれることがあります。これらのフィールドはデフォルトでは機密として扱われていなかったため、ログ出力で自動的にマスクされませんでした。その結果、このような接続がログに対してレンダリングまたは印刷されると、これらのフィールドに埋め込まれたプロキシ認証情報が漏洩する可能性があります。
    (CVE-2025-68675)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Apache Airflow installed on the remote host is prior to 3.1.6. It is, therefore, affected by an information disclosure vulnerability:

  - The proxies and proxy fields within a Connection may include proxy URLs containing embedded     authentication information. These fields were not treated as sensitive by default and therefore     were not automatically masked in log output. As a result, when such connections are rendered or     printed to logs, proxy credentials embedded in these fields could be exposed.
    (CVE-2025-68675)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
436817	SCA: security update for apache-airflow (GHSA-7c2f-r6gc-h92h)	Tenable Cloud Security	SCA Checks	2026/1/17	2026/7/2	high
436817	SCA: security update for apache-airflow (GHSA-7c2f-r6gc-h92h)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/17	2026/7/2	high
299663	Apache Airflow < 3.1.6 資訊洩漏	Nessus	Misc.	2026/2/20	2026/2/23	high
299663	Apache Airflow < 3.1.6 信息泄露	Nessus	Misc.	2026/2/20	2026/2/23	high
299663	Apache Airflow < 3.1.6 の情報漏洩	Nessus	Misc.	2026/2/20	2026/2/23	high
299663	Apache Airflow < 3.1.6 Information Disclosure	Nessus	Misc.	2026/2/20	2026/2/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high