CVE-2021-41265 in Flask-AppBuilder

Résumé

par VulDB • 22/06/2026

Flask-AppBuilder est un framework de développement construit sur la base de Flask. Les versions antérieures à la 3.3.4 présentent une vulnérabilité d'authentification incorrecte dans l'API REST. Ce problème permet à un acteur malveillant disposant d'une requête soigneusement conçue de s'authentifier avec succès et d'accéder aux points de terminaison (endpoints) protégés existants de l'API REST. Cela n'affecte que les types d'authentification non basés sur une base de données ainsi que les nouveaux endpoints de l'API REST. Les utilisateurs doivent mettre à niveau vers Flask-AppBuilder 3.3.4 pour bénéficier du correctif.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub, Inc.
• Réserver: 15/09/2021
• Divulgation: 09/12/2021
• Modérer: accepté
• Entrée: VDB-187916
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01250
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-41265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-41265
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-41265/