Уязвимость программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, связанная с недостатком механизма фиксации сеанса, позволяющая нарушителю перехватить сеанс пользователя

Уязвимость программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow связана с недостатком механизма фиксации сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватить сеанс пользователя

CVE: CVE-2023-40273
CVSS v2.0: 9