• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 中間件
  • -
    • Apache Airflow 代碼問題漏洞
    • CNNVD編號：CNNVD-202007-1189
    • 危害等級： 超危 
    • CVE編號：CVE-2020-11982
    • 漏洞類型： 代碼問題
    • 威脅類型：遠(yuǎn)程
    • 廠       商：未知
    • 漏洞來源：未知
    • 發(fā)布時間：2020-07-16
    • 更新時間：2020-12-11

    漏洞簡介

    Apache Airflow是美國阿帕奇（Apache）軟件基金會的一套用于創(chuàng)建、管理和監(jiān)控工作流程的開源平臺。該平臺具有可擴展和動態(tài)監(jiān)控等特點。

    Apache Airflow 1.10.10及之前版本中存在安全漏洞。攻擊者可借助惡意的payload利用該漏洞執(zhí)行代碼。

    漏洞公示

    目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：

    https://lists.apache.org/thread.html/r7255cf0be3566f23a768e2a04b40fb09e52fcd1872695428ba9afe91%40%3Cusers.airflow.apache.org%3E

    受影響實體

    暫無

    補丁

    暫無