PT-2025-12222 · Prefecthq · Prefect

Publicado 2025-03-20 · Atualizado 2026-06-03 · CVE-2024-8183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas prefecthq/prefect versão 2.20.2

Descrição Uma má configuração de CORS (Cross-Origin Resource Sharing) permite que domínios não autorizados acessem dados sensíveis, potencialmente levando ao acesso não autorizado ao banco de dados. Isso pode resultar em vazamento de dados, perda de confidencialidade, interrupção do serviço e riscos à integridade dos dados.

Recomendações Para prefecthq/prefect versão 2.20.2, atualize para uma versão que corrija a má configuração de CORS para prevenir o acesso não autorizado a dados sensíveis. Como solução temporária, considere restringir o acesso a dados sensíveis até que uma correção esteja disponível.

Correção

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2024-8183

GHSA-4V9F-R55G-G6HC

Produtos afetados

Prefect

Referências · 11

• https://github.com/PrefectHQ/prefect · Nota
• https://github.com/prefecthq/prefect/commit/a69266e077169b8a32ad76b1dd3ea63b96d011c2 · Nota
• https://github.com/PrefectHQ/prefect/releases/tag/2.20.17 · Nota
• https://github.com/PrefectHQ/prefect/commit/8f159b404126d93964a4daace7619bc553fa318c · Nota
• https://github.com/PrefectHQ/prefect/issues/15074 · Nota
• https://osv.dev/vulnerability/ROOT-APP-PYPI-CVE-2024-8183 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-8183 · Nota de Segurança
• https://twitter.com/CVEnew/status/1902671015206883376 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4v9f-r55g-g6hc · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-8183 · Aviso do Fabricante
• https://huntr.com/bounties/b801de43-ff9f-4db9-b583-4797d4f7d3d2 · Nota