CVE-2024-45033 in Airflow Fab Provider
Сводка
по VulDB • 29.08.2026
Уязвимость недостаточного истечения срока действия сессии в поставщике Fab для Apache Airflow.
Эта проблема затрагивает поставщик Fab для Apache Airflow: версии до 1.5.2.
Когда пароль пользователя изменяется через административный интерфейс командной строки (CLI), сессии этого пользователя не очищаются, что приводит к недостаточному истечению срока действия сессий; таким образом, авторизованные пользователи могут продолжать оставаться в системе даже после изменения пароля. Эта проблема возникает только при изменении пароля через CLI. Проблема не наблюдается, если изменение было выполнено через веб-интерфейс (webserver), поэтому она отличается от CVE-2023-40273 https://github.com/advisories/GHSA-pm87-24wq-r8w9 , которая была устранена в Apache Airflow 2.7.0
Пользователям рекомендуется обновиться до версии 1.5.2, которая исправляет данную проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.