CVE-2024-45033 in Airflow Fab Provider
Sumário
de VulDB • 30/08/2026
Vulnerabilidade de expiração insuficiente da sessão no provedor Fab do Apache Airflow.
Este problema afeta o provedor Fab do Apache Airflow: antes da versão 1.5.2.
Quando a senha do usuário é alterada por meio da CLI (linha de comando) administrativa, as sessões desse usuário não são encerradas, resultando em expiração insuficiente da sessão; assim, os usuários autenticados podem permanecer logados mesmo após a alteração da senha. Isso ocorre apenas quando a senha é alterada via CLI. O problema não acontece se a alteração for feita por meio do servidor web, sendo portanto diferente de CVE-2023-40273 https://github.com/advisories/GHSA-pm87-24wq-r8w9 , que foi corrigido no Apache Airflow 2.7.0
Recomenda-se aos usuários atualizarem para a versão 1.5.2, que corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.