Apache Airflow开放重定向漏洞 CNVD-2022-69471
-
AV
AC
AU
C
I
A
发布：
2022-10-18
修订：
2022-10-18
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。 Apache Airflow 2.3.0版本到2.3.4版本存在开放重定向漏洞，该漏洞源于网络服务器的 `/confirm` 端口中有未对目标跳转的未做合理处理，攻击者可利用该漏洞将用户重定向的恶意网站从事钓鱼等攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
