Apache

Apache-airflow-providers-opensearch

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-43826

  • EPSS 0.05%
  • Veröffentlicht 11.05.2026 09:16:26
  • Zuletzt bearbeitet 13.05.2026 14:05:21

The OpenSearch logging provider, when configured with a `host` URL that embeds credentials (for example `https://user:password@server.example.com:9200`), wrote the full host URL — including the embedded credentials — into task logs. Any user with tas...