CVE-2024-45033 in Airflow Fab Provider
要約
〜によって VulDB • 2026年09月04日
Apache Airflow Fab Providerに、不十分なセッション期限切れの脆弱性があります。
本問題は、Apache Airflow Fab Provider（バージョン1.5.2より前）に影響します。管理者CLIを使用してユーザーパスワードが変更された場合、そのユーザーのセッションがクリアされないため、不十分なセッション期限切れが発生し、パスワードが変更された後もログイン中のユーザーが引き続きログイン状態を維持できます。この現象は、パスワードの変更がCLIで行われた場合にのみ発生しました。Webサーバー経由で変更が行われた場合は本問題は発生しないため、Apache Airflow 2.7.0で対処済みのCVE-2023-40273（https://github.com/advisories/GHSA-pm87-24wq-r8w9）とは異なります。
ユーザーは、本問題を修正するバージョン1.5.2へのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.