Apache Airflow Providers FAB Insufficient Session Expiration vulnerability
Insufficient Session Expiration vulnerability in Apache Airflow Providers FAB.
This issue affects Apache Airflow Providers FAB: 1.2.1 (when used with Apache Airflow 2.9.3) and FAB 1.2.0 for all Airflow versions. The FAB provider prevented the user from logging out.
-
FAB provider 1.2.1 only affected Airflow 2.9.3 (earlier and later versions of Airflow are not affected)
-
FAB provider 1.2.0 affected all versions of Airflow.
Users who run Apache Airflow 2.9.3 are recommended to upgrade to Apache Airflow Providers FAB version 1.2.2 which fixes the issue.
Users who run Any Apache Airflow version and have FAB provider 1.2.0 are recommended to upgrade to Apache Airflow Providers FAB version 1.2.2 which fixes the issue.
Also upgrading Apache Airflow to latest version available is recommended.
Note: Early version of Airflow reference container images of Airflow 2.9.3 and constraint files contained FAB provider 1.2.1 version, but this is fixed in updated versions of the images.
Users are advised to pull the latest Airflow images or reinstall FAB provider according to the current constraints.
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| Python (PyPI) | apache-airflow | <= 1.2.1, <= 1.2.0 | keine Korrektur |
| Python (PyPI) | apache-airflow-providers-fab | >= 1.2.0, < 1.2.2 | 1.2.2 |
Verweise
- http://www.openwall.com/lists/oss-security/2024/08/04/2
- https://lists.apache.org/thread/2zoo8cjlwfjhbfdxfgltcm0hnc0qmc52
- https://github.com/apache/airflow/pull/40784
- https://nvd.nist.gov/vuln/detail/CVE-2024-42447
- https://github.com/apache/airflow
- https://github.com/pypa/advisory-database/tree/main/vulns/apache-airflow/PYSEC-2024-265.yaml
- https://pypi.org/project/apache-airflow-providers-fab
- https://github.com/advisories/GHSA-62qf-qm3g-fvcw
- CVSS-Vektor
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N- Schwäche (CWE)
CWE-613- Plattform
- Python (PyPI)
- Paket
apache-airflow, apache-airflow-providers-fab- Veröffentlicht
- 05.08.2024
- Aktualisiert
- 11.10.2026 15:17
Quellen und Lizenzen
OSV / GitHub Advisory Database - PYSEC-2024-265 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - PYSEC-2026-1146 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-62qf-qm3g-fvcw - CC BY 4.0
Schwachstellenhistorie: apache-airflow-providers-fab
Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 3
- Erste → letzte
- 08.2024 05.2026
- Ohne Fix
- 0
- In Angriffen ausgenutzt
- 0
Verteilung nach Schweregrad
- Mittel 1
- Niedrig 2
Veröffentlichungen pro Jahr
- 2024: 1
- 2025: 1
- 2026: 1
-
Apache Airflow Providers FAB Insufficient Session Expiration vulnerability dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.