Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 20 OCT · 00:17

CVE-2026-86467 CSRF de inicio de sesión SAML en el gestor de autenticación AWS de Apache Airflow

El flujo de inicio de sesión SAML del gestor de autenticación AWS no vincula la respuesta de autenticación al navegador que la inició: el manejador descarta el ID de AuthnRequest y la devolución de llamada valida la aserción sin exigir un InResponseTo coincidente. Un atacante no autenticado que logre que la víctima cargue una página puede completar un inicio de sesión SAML en el navegador de la víctima con su propia aserción, iniciando sesión silenciosamente en la cuenta del atacante. Afecta a despliegues que…

—S/D

CVSS 3.1 · PRELIMINAR

  • Probabilidad de explotación0,2 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • Apache Software Foundation Apache Airflow Amazon provider

    hasta antes de 9.38.0

Qué hacer

  1. Verificá si usás Apache Airflow Amazon provider y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Descripción original

Apache Airflow Amazon provider: the AWS auth manager's SAML login flow does not bind the authentication response to the browser that began it. The login handler discards the AuthnRequest ID and the callback validates the assertion without requiring a matching InResponseTo, so an unauthenticated attacker who can cause a victim to load a page can complete a SAML login in the victim's browser using the attacker's own assertion, silently logging the victim into the attacker's Airflow account. Subsequent work the victim performs lands in a session the attacker controls. Affects deployments using the AWS auth manager with SAML authentication. The victim needs only to visit an attacker-controlled page; no Airflow account or credential is required of the attacker. This is the same login-CSRF class fixed in the Keycloak auth manager as CVE-2026-40948. Users of apache-airflow-providers-amazon are recommended to upgrade to version 9.38.0, which fixes the issue.

Referencias (3)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.