CVE-2022-31145 in FlyteAdmin
Résumé
par VulDB • 29/06/2026
FlyteAdmin est le plan de contrôle de Flyte, chargé de gérer les entités et d'administrer l'exécution des workflows. Dans les versions 1.1.30 et antérieures, les utilisateurs authentifiés utilisant un fournisseur d'identité externe peuvent continuer à utiliser leurs jetons d'accès (Access Tokens) et jetets d'identification (ID Tokens) même après leur expiration. Les utilisateurs qui utilisent FlyteAdmin en tant que serveur d'autorisation OAuth2 ne sont pas affectés par ce problème. Un correctif est disponible sur la branche `master` du dépôt. En attendant, une solution de contournement consiste à faire tourner immédiatement les clés de signature ; cela invalidera toutes les sessions ouvertes et obligera tous les utilisateurs à demander l'obtention de nouveaux jetons. Ceux qui appliquent cette solution de contournement doivent continuer à faire tourner leurs clés jusqu'à ce que FlyteAdmin soit mis à niveau, et masquer l'URL d'accès (ingress) du déploiement de FlyteAdmin depuis Internet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.