CVSS 9.0 以上
CVE-2026-86473
要約
Apache AirflowのCore APIのログアウトエンドポイントは、_tokenクッキーで渡されたセッショントークンのみを失効させます。認証情報をAuthorizationベアラーヘッダーで渡してログアウトした場合、通常のログアウト応答は返りますが何も失効されず、トークンは有効期限まで有効なままです。apache-airflow 3.3.2以降で修正されており、利用者はこのバージョン以降へのアップグレードが推奨されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Apache Airflow
このタグの新着を RSS で受け取る: Apache Airflow(使い方)
判定の理由
- CVSS 9.0 以上