Apache Airflow<2.4.2 存在XSS漏洞
漏洞描述 Apache Airflow 是一个以编程方式创作、安排和监控工作流的平台。 Apache Airflow 在2.4.2之前的版本中由于“views.py”中对接收的URL没有有效过滤从而在xss漏洞,攻击者可利用此漏洞通过传入恶意origin查询参数对“Trigger DAG with config”进行XSS攻击,进而执行任意JavaScript代码、窃取受害者的会话令牌或登录凭据。 漏洞名称 Apache Airflow<2.4.2 存在XSS漏洞 漏洞类型 XSS 发现时间 2022-11-02 漏洞影响广度 小 MPS编号 MPS-2022-61326 CVE编号 CVE-2022-43982 CNVD编号 - 影响范围 apache-airflow@(-∞, 2.4.2) 修复方案 将组件 apache-airflow 升级至 2.4.2 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-61326 https://nvd.nist.gov/vuln/detail/CVE-2022-43982 https://g...
