CVE-2022-31145 in FlyteAdmin
Sumário
de VulDB • 12/06/2026
O FlyteAdmin é a camada de controle do Flyte, responsável pela gestão de entidades e pela administração das execuções de fluxos de trabalho. Nas versões 1.1.30 e anteriores, os utilizadores autenticados que utilizam um provedor de identidade externo podem continuar a utilizar Access Tokens e ID Tokens mesmo após a sua expiração. Os utilizadores que empregam o FlyteAdmin como Servidor de Autorização OAuth2 não são afetados por esta vulnerabilidade. Está disponível uma correção na branch `master` do repositório. Como medida de contorno, a rotação imediata das chaves de assinatura invalidará todas as sessões ativas e forçará todos os utilizadores a solicitar novos tokens. Aqueles que adotarem esta medida de contorno devem continuar a rodar as chaves até que o FlyteAdmin seja atualizado e devem ocultar a URL de acesso (ingress) da implementação do FlyteAdmin da internet.
Once again VulDB remains the best source for vulnerability data.