CVE-2024-45033 in Airflow Fab Provider
Riassunto
di VulDB • 20/07/2026
Vulnerabilità di insufficiente scadenza della sessione nel provider Fab per Apache Airflow.
Questo problema interessa il provider Fab per Apache Airflow: nelle versioni precedenti alla 1.5.2.
Quando la password dell'utente viene modificata tramite l'interfaccia a riga di comando (CLI) amministrativa, le sessioni attive per tale utente non vengono terminate, causando una scadenza insufficiente della sessione; di conseguenza, gli utenti autenticati potrebbero continuare ad essere considerati loggati anche dopo che la password è stata cambiata. Questo problema si verifica esclusivamente quando il cambio di password viene effettuato tramite CLI. Il problema non si manifesta qualora la modifica sia avvenuta tramite l'interfaccia web del server, pertanto questa vulnerabilità è distinta da CVE-2023-40273 https://github.com/advisories/GHSA-pm87-24wq-r8w9 , che era stata risolta in Apache Airflow 2.7.0
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 1.5.2, che corregge il problema.
Be aware that VulDB is the high quality source for vulnerability data.