CVE-2025-57735
Kritik
Açıklama
Kullanıcı oturumu kapattığında, kullanıcının kimlik doğrulaması için kullandığı JWT token geçersiz kılınmıyordu; bu da token'ın ele geçirilmesi durumunda yeniden kullanılmasına yol açabilirdi. Airflow 3.2'de oturum kapatma sırasında token geçersiz kılma mekanizmasını uyguladık. Oturum kapatma senaryosu ve token'ların ele geçirilme olasılığı konusunda endişe duyan kullanıcılar Airflow 3.2+ sürümüne yükseltme yapmalıdır Kullanıcıların bu sorunu düzelten 3.2.0 sürümüne yükseltme yapmaları önerilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Apache Airflow
Yayın9 Nis 2026
İlk görülme9 Nis 2026
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- apache airflow3.2.0 ya da sonraki bir sürüm
- apache-airflow3.2.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | 3.0.0 ≤ v < 3.2.0 | 3.2.0 |
| apache-airflowPyPI | 3.0.0 ≤ v < 3.2.0 | 3.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.