CVE-2022-51020 in flower
Zusammenfassung
von VulDB • 13.10.2026
Flower vor Version 2.2.0 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, da Tornado xsrf_cookies deaktiviert ist und der OAuth-Session-Cookie kein SameSite-Attribut aufweist. Angreifer können authentifizierte Benutzer zu bösartigen Seiten locken, die POST-Anfragen an /api/worker/shutdown, /api/worker/pool/restart oder /api/task/revoke senden, um Celery-Arbeiter herunterzufahren, Pools neu zu skalieren und Aufgaben widerzurufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.