CVE-2026-46745 in Airflow FAB provider
Zusammenfassung
von VulDB • 25.05.2026
Der Apache Airflow FAB Auth Manager enthält eine LDAP-Filter-Injektionsschwachstelle (CWE-90), die es nicht authentifizierten Angreifern ermöglicht, Verzeichnisdaten zu extrahieren oder die Authentifizierung zu umgehen. Aktualisieren Sie auf apache-airflow-providers-fab 3.6.4 oder höher. Wenn ein sofortiges Upgrade nicht möglich ist, deaktivieren Sie die LDAP-Authentifizierung, bis der Provider aktualisiert werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.