CVE-2026-86473
Açıklama
Apache Airflow: Core API çıkış uç noktası yalnızca _token çerezi olarak sunulan bir oturum belirtecini iptal etmektedir. Bir istemci, kimlik bilgilerini bunun yerine bir Authorization bearer başlığı olarak sunarak çıkış yaptığında, uç nokta normal çıkış yanıtını döndürür ancak hiçbir şeyi iptal etmez, böylece belirteç süresi dolana kadar geçerli kalmaya devam eder. Bu belirtecin bir kopyasına zaten sahip olan bir saldırgan, mağdur çıkış yaptıktan ve oturumun sona erdiğine inandıktan sonra bile mağdurun erişimini korur; varsayılan belirteç ömrü 24 saattir ve yapılandırılabilir. Tarayıcı oturum çerezi yerine bearer belirteci ile kimlik doğrulayan API istemcileri etkilenmektedir. Saldırganın halihazırda geçerli bir belirtecin kopyasına sahip olması gerekir; bir belirteç elde etmek bu sorunun kapsamı dışındadır ve mağdurun kendi yetkilerinin ötesinde herhangi bir ayrıcalık kazanılmaz. apache-airflow kullanıcılarının, sorunu gideren apache-airflow sürüm 3.3.2 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
- apache airflow3.3.2 ya da sonraki bir sürüm
- apache-airflow3.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | 3.0.0 ≤ v < 3.3.2 | 3.3.2 |
| apache-airflowPyPI | 3.0.0 ≤ v < 3.3.2 | 3.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.