Flower OAuth authentication bypass

高 8.6CVE-2022-30034 · GHSA-q4qm-xhf9-4p8f · PYSEC-2022-42973 · 02/06/2022 公開 · 09/07/2026 更新

要点

CVE-2022-30034 は flower, flower (flower project) に影響する深刻度「高」 (CVSS 8.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.9% より高い）。
対処：1.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
flower PyPI	`< 1.2.0`	`1.2.0`
flower flower_project	`< 1.2.0`	`1.2.0`

概要

All versions of Flower, a web UI for the Celery Python RPC framework, as of 05-02-2022 are vulnerable to an OAuth authentication bypass. An attacker could then access the Flower API to discover and invoke arbitrary Celery RPC calls or deny service by shutting down Celery task nodes. A fix was released in version 1.2.0.

NVD の説明

Flower, a web UI for the Celery Python RPC framework, all versions as of 05-02-2022 is vulnerable to an OAuth authentication bypass. An attacker could then access the Flower API to discover and invoke arbitrary Celery RPC calls or deny service by shutting down Celery task nodes.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-30034 · ADVISORY
mher/flower · WEB
mher/flower#1216 · WEB
mher/flower · PACKAGE
pypa/advisory-database · WEB
tprynn.github.io/2022/05/26/flower-vulns.html · WEB
githubcommherflower.com · WEB
GitHub Advisory GHSA-q4qm-xhf9-4p8f · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

flower

PyPI

< 1.2.0

1.2.0

flower

flower_project

< 1.2.0

1.2.0

概要

NVD の説明