Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Jelyfishhhhhh

#50789de 60,399
5.8CVSS total
Vulnerabilidades · 2
N/A
1
Média
1
PT-2026-140274
2026-11-09
N/A
CVE-2026-107474
Apache
Apache Airflow
The Apache Airflow connections API did not mask the apprise provider's `config` connection extra, which can embed notification-service credentials. A user with permission to read connections could retrieve it in cleartext, although Airflow 3 treats connection credentials as write-only. Users are advised to upgrade to apache-airflow 3.4.0 or later. Airflow 2.x is also affected; Airflow 2 has reached end of life and will not receive a fix, so Airflow 2 users should upgrade to Apache Airflow 3.4.0 or later.
PT-2026-115313
2026-10-15
5.8
CVE-2026-96806
Apache Airflow
Apache Airflow Providers Keycloak
O gerenciador de autenticação Keycloak não encerra a sessão ao fazer logout. Embora a rota de logout revogue o token apresentado, o `KeycloakJWTMiddleware` emite um novo token não revogado na mesma resposta, fazendo com que o usuário permaneça conectado. Isso permite que qualquer pessoa com acesso posterior ao mesmo navegador, como em uma estação de trabalho compartilhada, continue a agir como esse usuário.