CVE-2026-46745 in Airflow FAB provider
Сводка
по VulDB • 25.05.2026
В менеджере аутентификации FAB для Apache Airflow уязвимость внедрения LDAP-фильтров (CWE-90) позволяет неаутентифицированным злоумышленникам извлекать данные каталога или обходить механизм аутентификации. Выполните обновление до версии apache-airflow-providers-fab 3.6.4 или более поздней. Если немедленное обновление невозможно, отключите аутентификацию LDAP до тех пор, пока провайдер не будет обновлен.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.