Apache Airflow操作系统命令注入漏洞（CNVD-2022-83588） CNVD-2022-83588
-
AV
AC
AU
C
I
A
发布：
2022-12-01
修订：
2022-12-01
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。 Apache Airflow存在操作系统命令注入漏洞，该漏洞源于不恰当的中和操作系统命令的特殊元素（操作系统命令注入）漏洞，攻击者可利用该漏洞在任务执行上下文中执行任意命令，而无需对DAG文件进行写入访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
