PT-2026-31606 · Apache · Apache Airflow

Anish Giri + 2 · Publicado 2026-04-09 · Atualizado 2026-06-05 · CVE-2025-57735

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Apache Airflow versões anteriores a 3.2.0

Description O Apache Airflow é afetado por um problema em que os tokens JWT permanecem válidos após o logout do usuário, potencialmente permitindo acesso não autorizado se o token for interceptado. O token JWT associado à autenticação do usuário não era invalidado após o logout. Isso poderia permitir que um invasor que interceptasse o token o reutilizasse para acesso não autorizado.

Recommendations Atualize para a versão 3.2.0 ou posterior para resolver este problema.

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

BIT-AIRFLOW-2025-57735

BIT-AIRFLOW-2026-48726

CVE-2025-57735

GHSA-C92R-G8J5-VHCX

PYSEC-2026-187

Produtos afetados

Apache Airflow

Referências · 24

• https://github.com/apache/airflow · Nota
• https://github.com/apache/airflow/pull/67289 · Nota
• https://github.com/apache/airflow/pull/61339 · Correção
• https://github.com/apache/airflow/pull/56633 · Correção
• https://twitter.com/oss_security/status/2042428593897181536 · Publicação no Twitter
• https://twitter.com/pulsepatchio/status/2043163364386353566 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1sif2hj/top_10_trending_cves_11042026 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-48726 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-airflow-2025-57735 · Aviso do Fabricante
• https://lists.apache.org/thread/ovn8mpd8zkc604hojt7x3wsw3kc60x98 · Aviso do Fabricante
• https://t.me/cveNotify/165760 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2026/04/09/16 · Nota
• https://osv.dev/vulnerability/PYSEC-2026-187 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-c92r-g8j5-vhcx · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-57735 · Nota de Segurança