CVE-2022-31145 in FlyteAdmin
要約
〜によって VulDB • 2026年06月29日
FlyteAdminは、エンティティの管理とワークフロー実行の運用を担当するFlyteのコントロールプレーンです。バージョン1.1.30およびそれ以前のバージョンでは、外部IDプロバイダーを使用している認証済みユーザーが、アクセストークンおよびIDトークンの有効期限が切れた後も引き続き使用できます。OAuth2認可サーバーとしてFlyteAdminを使用しているユーザーはこの影響を受けません。リポジトリの`master`ブランチにパッチが提供されています。回避策として、署名キーを直ちにローテーションするとすべてのアクティブなセッションが無効化され、全ユーザーに対して新しいトークンの取得試行が強制的に行われます。この回避策を採用する場合は、FlyteAdminがアップグレードされるまでキーのローテーションを継続し、FlyteAdminデプロイメントのIngress URLをインターネットから非公開にしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.