CVE-2026-86462

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-fab versões anteriores a 3.9.0

Description A alteração da senha de um usuário através do endpoint PATCH de edição de usuário do Administrador não invalida as sessões existentes baseadas em banco de dados. Isso permite que um invasor que possua o cookie de sessão de uma vítima mantenha acesso total à conta mesmo após a redefinição da senha. Este problema afeta especificamente implantações que utilizam o gerenciador de autenticação FAB com sessões baseadas em banco de dados. O gatilho é uma alteração rotineira de senha realizada por um administrador ou pelo próprio usuário, não sendo necessária a interação direta do invasor com o endpoint.

Recommendations Atualize para a versão 3.9.0 ou posterior.