CVE-2026-59243
Apache Airflow provider FAB: gestore di autenticazione FAB: verifica della firma JWT disabilitata per impostazione predefinita per Azure AD OAuth (verify_signature predefinito su False)
- Pubblicato
- 29 lug 2026
- Aggiornato
- 16 set 2026
- Assegnazione CNA
- apache
- Evidenza osservata
- 6 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 49,7%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il gestore di autenticazione FAB, nel login OAuth di Azure AD, impostava `verify_signature=False` come valore predefinito durante la decodifica del token ID, quindi un attaccante in grado di presentare un token ID contraffatto o non firmato (`alg:none`) al callback OAuth poteva bypassare l'autenticazione e accedere come un utente arbitrario, incluso uno con ruolo Admin (CWE-347). Le distribuzioni che eseguono il gestore di autenticazione FAB con il percorso di login OAuth di Azure AD nella sua configurazione predefinita sono interessate; il percorso Authentik aveva già `True` come valore predefinito. Questo problema riguarda `apache-airflow-providers-fab` precedente alla versione 3.7.3. Si consiglia agli utenti di aggiornare a `apache-airflow-providers-fab` 3.7.3, che imposta `verify_signature=True` come valore predefinito.
Fonti
- CVE-2026-59243_exploitExploit
Exploit per il bypass dell'autenticazione OAuth FAB di Apache Airflow (CVE-2026-59243) che consente di ottenere accesso amministrativo ed esecuzione remota di codice attivando un DAG appositamente creato tramite la REST API.
Proof-of-concept per CVE-2026-59243 che dimostra il bypass della firma JWT nel callback OAuth di Azure AD di Apache Airflow FAB Auth Manager a causa di un'impostazione predefinita non sicura.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.