CVE-2024-45033

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Airflow Fab Provider anteriores à 1.5.2

Descrição O problema afeta o Apache Airflow Fab Provider quando a senha de um usuário é alterada usando a CLI de administração, levando à expiração de sessão insuficiente. Isso permite que usuários logados permaneçam conectados mesmo após a alteração da senha. O problema não ocorre quando a senha é alterada por meio do servidor web.

Recomendações Para resolver o problema, atualize para a versão 1.5.2, que corrige a falha.