FICHE CVE

CVE-2026-46745

Publiée le 2026-05-25 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

Les installations d'Apache Airflow utilisant le FAB Auth Manager avec l'activation de LDAP sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut utiliser des entrées spécialement conçues pour contourner les écrans de connexion ou voler des données de votre annuaire LDAP. L'exécution de cette attaque est relativement simple car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-90

Publiée2026-05-25

Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Apache Airflow FAB Auth Manager contains an LDAP filter injection vulnerability (CWE-90) that allows unauthenticated attackers to exfiltrate directory data or bypass authentication. Upgrade to apache-airflow-providers-fab 3.6.4 or later. If immediate upgrade is not possible, disable LDAP authentication until the provider can be updated.