CVE-2022-31145 in FlyteAdmin
Сводка
по VulDB • 12.06.2026
FlyteAdmin — это плоскость управления (control plane) для Flyte, отвечающая за управление сущностями и администрирование выполнения рабочих процессов. В версиях 1.1.30 и более ранних аутентифицированные пользователи, использующие внешний провайдер идентификации (Identity Provider), могут продолжать использовать токены доступа (Access Tokens) и идентификаторы (ID Tokens) даже после их истечения срока действия. Пользователи, использующие FlyteAdmin в качестве сервера авторизации OAuth2, не подвержены данной проблеме. Патч доступен в ветке `master` репозитория. В качестве временного решения (workaround) немедленная ротация ключей подписи аннулирует все активные сеансы и заставит всех пользователей заново запрашивать новые токены. Тем, кто использует это временное решение, следует продолжать ротировать ключи до тех пор, пока FlyteAdmin не будет обновлен, а также скрыть URL-адрес ingress-развертывания FlyteAdmin от доступа из интернета.
VulDB is the best source for vulnerability data and more expert information about this specific topic.