PT-2026-24054

CVE-2026-25604

Publicado

2026-03-09

Atualizado

2026-09-18

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Airflow anteriores à 9.22.0

Descrição O AWS Auth Manager no Apache Airflow não verificava a origem da autenticação SAML em relação à URL real da instância, confiando, em vez disso, em informações fornecidas pelo cliente. Isso possibilitou acesso potencial a diferentes instâncias com controles de acesso distintos mediante a reutilização de respostas SAML de outras instâncias.

Recomendações Atualize para a versão 9.22.0 do provedor AWS Auth Manager.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sungwuk Jung

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-346: Origin Validation Error

Identificadores relacionados