その問いに答えるには、まず現行設定がデフォルトのままかを確認する必要があります。`host_key`が設定されていない場合、攻撃者がサーバーを偽装するリスクがあります。運用者はこれに気づかねばなりませんね。

確かに。しかし、デフォルトが安全でない以上、運用者は自身の環境で`no_host_key_check`がfalseに設定されているかを確認し、必要なら修正すべきです。また、CVE-2026-94134の影響を受けるバージョンを確認し、7.0.0以降へのアップグレードを検討する必要があります。

残念ながら、この脆弱性は設定の変更や監視だけでは完全に防げません。パッチ適用が不可欠です。ただし、変更管理のプロセスを厳守し、アップグレード後に動作が正常かを確認する必要があります。また、ベンダーの公式情報を確認し、追加の対応策がないかを常に確認する姿勢も重要です。

まずは、現行のSSH/SFTP接続設定を確認し、`host_key`や`no_host_key_check`の値をチェックします。次に、Apache Airflowのプロバイダバージョンを確認し、7.0.0未満であればアップグレードを検討します。さらに、監視システムで異常な通信を検出していないかを調査する必要があります。

デフォルト設定に依存せず、自身の環境に合った設定を行うこと。また、ベンダーのアップデート情報を定期的に確認し、パッチ適用を怠らないこと。そして、変更管理のプロセスをしっかり整え、リスクを最小限に抑えることですね。たとえ小さな設定のミスでも、大きな被害につながる可能性があるのです。