Аутентифицированная конечная точка /ui/dags не применяла контроль доступа per-DAG к встроенным записям Human-in-the-Loop (HITL) и TaskInsta…

Аутентифицированная конечная точка /ui/dags не применяла контроль доступа per-DAG к встроенным записям Human-in-the-Loop (HITL) и TaskInstance: зарегистрированный пользователь Airflow с доступом к чтению по крайней мере к одному DAG может получить подсказки HITL (включая параметры запроса) и полные детали TaskInstance для DAG за пределами их авторизованной области. Поскольку подсказки HITL и поля TaskInstance регулярно несут параметры оператора и контекст свободной формы, прикрепленный к задаче, утечка расширяет видимость данных DAG за пределами предполагаемой границы RBAC в каждом аутентифицированном потребителе. Пользователям рекомендуется обновиться до версии 3.2.1, что устраняет эту проблему.