CVSS 9.0 以上
CVE-2025-57735
要約
ユーザーがログアウトしても、認証に使われたJWTトークンが無効化されず、傍受された場合にそのトークンが再利用される可能性があった。Airflow 3.2でログアウト時にトークンを無効化する仕組みが実装された。バージョン3.2.0への アップグレードが推奨されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Apache AirflowJWT
このタグの新着を RSS で受け取る: Apache Airflow / JWT(使い方)
判定の理由
- CVSS 9.0 以上