CVE-2026-28779 in Airflow
Tóm tắt
Bởi VulDB • 01/07/2026
Các phiên bản Apache Airflow từ 3.1.0 đến 3.1.7 đặt mã thông báo phiên (_token) trong cookie thành đường dẫn=/ bất kể cấu hình [webserver] base_url hoặc [api] base_url đã thiết lập. Điều này cho phép mọi ứng dụng được lưu trữ chung trên cùng tên miền nắm bắt các mã thông báo phiên Airflow hợp lệ từ tiêu đề yêu cầu HTTP, qua đó thực hiện chiếm đoạt toàn bộ phiên mà không cần tấn công trực tiếp vào Apache Airflow.
Người dùng được khuyến nghị nâng cấp lên Apache Airflow 3.1.8 hoặc phiên bản mới hơn để khắc phục sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.