PT-2022-26017

CVE-2022-41672

Publicado

2022-10-07

Atualizado

2026-02-20

CVSS 4.0

8.6

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Apache Airflow anteriores à 2.4.1

Descrição

A vulnerabilidade permite que um usuário já autenticado continue usando a interface do usuário (UI) ou a API mesmo após a desativação de sua conta.

Recomendações

Para versões anteriores à 2.4.1, atualize para a versão 2.4.1 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-3Q8R-F3PJ-3GC4

BIT-AIRFLOW-2022-41672

PYSEC-2022-42983

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾