CVE-2026-86467

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-amazon versões anteriores a 9.38.0

Descrição O fluxo de login SAML do gerenciador de autenticação AWS não vincula a resposta de autenticação ao navegador que iniciou a solicitação. O manipulador de login descarta o ID AuthnRequest e o callback valida a asserção sem exigir um InResponseTo correspondente. Isso permite que um invasor não autenticado induza uma vítima a carregar uma página, completando um login SAML no navegador da vítima usando a própria asserção do invasor. Consequentemente, a vítima é silenciosamente conectada à conta do Airflow do invasor, e qualquer ação subsequente realizada pela vítima ocorre em uma sessão controlada pelo invasor.

Recomendações Atualizar para a versão 9.38.0.