Apache Airflow 跨站脚本漏洞 CVE-2020-17515 CNNVD-202012-981
4.3
AV
AC
AU
C
I
A
发布：
2020-12-11
修订：
2024-11-21
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。 Apache Airflow 存在跨站脚本漏洞，该漏洞源于传递给一些端点(如‘trigger’)的“origin”参数很容易被XSS利用。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
