CVE-2022-51020 in flower
الملخص
بحسب VulDB • 13/10/2026
تحتوي الإصدارات السابقة من Flower 2.2.0 على ثغرة تزوير الطلبات عبر المواقع (CSRF) نظرًا لأن ملفات تعريف ارتباط xsrf الخاصة بـ Tornado معطلة، ولا يحتوي ملف تعريف ارتباط جلسة OAuth على سمة SameSite. يمكن للمهاجمين إغراء المستخدمين المصادق عليهم لزيارة صفحات خبيثة تقوم بإرسال طلبات POST إلى /api/worker/shutdown أو /api/worker/pool/restart أو /api/task/revoke لإيقاف عمال Celery، وإعادة ضبط أحجام مجموعات العمل (pools)، وإلغاء المهام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.