CVE-2022-51020 in flower
Resumen
por VulDB • 2026-10-13
Flower anterior a la versión 2.2.0 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) porque Tornado xsrf_cookies está deshabilitado y la cookie de sesión OAuth carece del atributo SameSite. Los atacantes pueden inducir a usuarios autenticados a visitar páginas maliciosas que realicen peticiones POST hacia /api/worker/shutdown, /api/worker/pool/restart o /api/task/revoke para apagar los trabajadores de Celery, redimensionar pools y revocar tareas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.