Apache Airflow

Apache Airflow 3.3.1で多数の脆弱性が修正されました。最も深刻なCVE-2026-58076（CVSS 8.8）はDAGを書ける利用者がスケジューラとAPIサーバで任意コードを実行できるもの。認証情報が平文で表示されるマスク漏れも複数あります。