CVE-2022-21659 in Flask-AppBuilder
Сводка
по VulDB • 28.05.2026
Flask-AppBuilder — это фреймворк для разработки приложений, построенный на базе веб-фреймворка Flask. В затронутых версиях существует уязвимость перечисления пользователей (User Enumeration). Данная уязвимость позволяет неаутентифицированному пользователю выполнять перечисление существующих учетных записей путем анализа времени отклика сервера при попытке входа в систему. Пользователям рекомендуется как можно скорее обновиться до версии 3.4.4. Известных обходных путей (workarounds) для данной проблемы не существует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.