Prefect

Prefect

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.9

CVE-2026-5366

Exploit
  • EPSS 0.87%
  • Veröffentlicht 20.06.2026 16:43:37
  • Zuletzt bearbeitet 01.07.2026 18:50:25

Prefect version 3.6.23 is vulnerable to remote code execution due to improper handling of user-controlled input in the `GitRepository` storage class. The `commit_sha` parameter, which is passed to git commands, lacks validation and does not include a...

7.5

CVE-2026-3514

Exploit
  • EPSS 0.48%
  • Veröffentlicht 02.06.2026 07:28:33
  • Zuletzt bearbeitet 22.07.2026 19:10:00

In version 3.6.19 of prefecthq/prefect, an authentication bypass vulnerability exists due to the improper handling of URL path exemptions for health check probes. Specifically, the authentication middleware exempts any URL path ending with 'health' o...

8.5

CVE-2026-3515

  • EPSS 0.3%
  • Veröffentlicht 24.05.2026 03:32:32
  • Zuletzt bearbeitet 23.07.2026 17:10:00

A vulnerability in the `GitHubRepository` block of the `prefect-github` integration in Prefect version 3.6.18 allows an attacker to inject arbitrary git command-line options via the `reference` field. The `reference` field is concatenated directly in...

7.6

CVE-2024-8183

  • EPSS 0.18%
  • Veröffentlicht 20.03.2025 10:11:10
  • Zuletzt bearbeitet 15.04.2026 00:35:42

A CORS (Cross-Origin Resource Sharing) misconfiguration in prefecthq/prefect version 2.20.2 allows unauthorized domains to access sensitive data. This vulnerability can lead to unauthorized access to the database, resulting in potential data leaks, l...

8.8

CVE-2023-6022

Exploit
  • EPSS 0.39%
  • Veröffentlicht 16.11.2023 17:15:09
  • Zuletzt bearbeitet 21.11.2024 08:42:59

Cross-Site Request Forgery (CSRF) in GitHub repository prefecthq/prefect prior to 2.16.5.