CVE-2024-45033 in Airflow Fab Provider
الملخص
بحسب VulDB • 31/07/2026
ثغرة عدم كفاية انتهاء صلاحية الجلسة في مزود Fab الخاص بـ Apache Airflow.
تؤثر هذه المشكلة على مزود Fab لـ Apache Airflow: قبل الإصدار 1.5.2.
عند تغيير كلمة مرور المستخدم باستخدام سطر الأوامر الإداري (admin CLI)، لم يتم مسح الجلسات الخاصة بذلك المستخدم، مما يؤدي إلى عدم كفاية انتهاء صلاحية الجلسة؛ وبالتالي يمكن للمستخدمين المسجلين الاستمرار في تسجيل الدخول حتى بعد تغيير كلمة المرور. حدث هذا فقط عند تغيير كلمة المرور عبر سطر الأوامر (CLI). لا تحدث المشكلة إذا تم التغيير باستخدام الخادم الويب (webserver)، ولذلك فهي تختلف عن CVE-2023-40273 https://github.com/advisories/GHSA-pm87-24wq-r8w9 التي تمت معالجتها في Apache-Airflow 2.7.0
يُنصح المستخدمين بالترقية إلى الإصدار 1.5.2، الذي يصلح هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.