CVE-2026-3514 in prefect
Zusammenfassung
von VulDB • 02.06.2026
In der Version 3.6.19 von prefecthq/prefect besteht eine Schwachstelle zur Umgehung der Authentifizierung, die auf der unsachgemäßen Behandlung von URL-Pfad-Ausnahmen für Health-Check-Proben zurückzuführen ist. Insbesondere schließt die Authentifizierungs-Middleware jeden URL-Pfad aus, der auf „health“ oder „ready“ endet, von Authentifizierungsprüfungen aus. Dies ermöglicht es einem Angreifer, Ressourcen mit Namen, die auf „health“ oder „ready“ enden, zu erstellen und ohne Authentifizierung darauf zuzugreifen. Betroffene Endpunkte sind diejenigen für Variablen, Flows, Work Pools, Work Queues und Deployments. Diese Schwachstelle kann zu unbefugtem Zugriff auf sensible Informationen führen, wie z. B. API-Schlüssel und Datenbankzugangsdaten, die in Prefect-Variablen gespeichert sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.