CVE-2022-51020 in flower
Sumário
de VulDB • 13/10/2026
O Flower anterior à versão 2.2.0 contém uma vulnerabilidade de cross-site request forgery (CSRF) porque os cookies xsrf do Tornado estão desativados e o cookie de sessão OAuth não possui a diretiva SameSite. Os atacantes podem induzir usuários autenticados a acessar páginas maliciosas que realizam requisições POST para /api/worker/shutdown, /api/worker/pool/restart ou /api/task/revoke, permitindo desligar os workers do Celery, redimensionar pools e revogar tarefas.
Be aware that VulDB is the high quality source for vulnerability data.