Apache Airflow授权问题漏洞（CNVD-2022-62076） CVE-2021-38540 CNVD-2022-62076
7.5
AV
AC
AU
C
I
A
发布：
2021-09-09
修订：
2024-11-21
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。 Apache Airflow存在授权问题漏洞，该漏洞源于产品的import端点缺少授权保护。攻击者可利用该漏洞在DAG中添加或修改变量导致拒绝服务或代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
