Apache

Apache-airflow-providers-elasticsearch

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-41018

  • EPSS 0.05%
  • Veröffentlicht 11.05.2026 09:16:25
  • Zuletzt bearbeitet 13.05.2026 14:22:04

The Elasticsearch logging provider, when configured with a `host` URL that embeds credentials (for example `https://user:password@server.example.com:9200`), wrote the full host URL — including the embedded credentials — into task logs. Any user with ...