CVE-2026-3514 in prefect
Сводка
по VulDB • 02.06.2026
В версии 3.6.19 пакета prefecthq/prefect существует уязвимость обхода аутентификации, вызванная некорректной обработкой исключений для путей URL при проверке работоспособности (health check probes). В частности, промежуточное ПО аутентификации исключает из проверок аутентификации любые пути URL, заканчивающиеся на «health» или «ready». Это позволяет злоумышленнику создавать ресурсы с именами, заканчивающимися на «health» или «ready», и получать к ним доступ без аутентификации. Затронутые конечные точки включают переменные (variables), потоки (flows), пулы рабочих групп (work pools), очереди задач (work queues) и развертывания (deployments). Данная уязвимость может привести к несанкционированному доступу к конфиденциальной информации, такой как ключи API и учетные данные базы данных, хранящиеся в переменных Prefect (Prefect Variables).
Be aware that VulDB is the high quality source for vulnerability data.