漏洞描述:
Apache Airflow是开源的工作流自动化平台,允许用户以编程方式创建、调度和监控工作流(DAG),受影响版本中,由于允许用户在DAG目录中添加本地设置,具有DAG编辑权限的攻击者可在设置中注入恶意代码,当调度器加载DAG时将执行攻击者可控的恶意代码。
影响范围:
apache-airflow 生态:pip
仓库类型pip受影响的版本(-∞, 2.10.1)最小修复版本2.10.1
参考链接:
https://www.openwall.com/lists/oss-security/2024/09/06/3
原文始发于微信公众号（飓风网络安全）：【漏洞预警】Apache Airflow<2.10.1 远程代码执行漏洞CVE-2024-45034
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论