CVE:CVE-2022-30034
CNNVD:CNNVD-202206-251
Flower是一款基于Web的、用于实时监控管理Celery分布式任务队列的工具。
Flower 05-02-2022版本及之前版本存在安全漏洞，该漏洞源于容易受到 OAuth 身份验证绕过。攻击者利用该漏洞通过关闭 Celery 任务节点来拒绝服务。
solution:Upgrade flower_project flower to a higher version than 1.2.0,and avoid the version (,1.2.0)