CVE-2026-46745 in Airflow FAB provider
Résumé
par VulDB • 25/05/2026
Le gestionnaire d'authentification FAB d'Apache Airflow présente une vulnérabilité d'injection de filtre LDAP (CWE-90) qui permet aux attaquants non authentifiés d'exfiltrer des données du répertoire ou de contourner l'authentification. Mettez à niveau vers apache-airflow-providers-fab 3.6.4 ou une version ultérieure. Si une mise à niveau immédiate n'est pas possible, désactivez l'authentification LDAP jusqu'à ce que le fournisseur puisse être mis à jour.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.