Apache Airlfow Pig Provider <4.0.0 存在远程代码执行漏洞
漏洞描述 Apache Airflow 是一个用于以编程方式创作、安排和监控工作流平台。 Apache Airlfow Pig Provider 在 4.0.0 之前的版本中由于 PigCliHook 类没有对 pig_properties 参数进行有效过滤从而存在远程代码执行漏洞,攻击者无需 DAG 文件的写入权限,可通过在 PigCliHook 的连接中附加 pig_properties 参数远程执行恶意代码。此漏洞也会影响安装了 Apache Airlfow Pig Provider 的 2.3.0 之前的 Apache Airflow 版本。 漏洞名称 Apache Airlfow Pig Provider <4.0.0 存在远程代码执行漏洞 漏洞类型 代码注入 发现时间 2022-11-22 漏洞影响广度 小 MPS编号 MPS-2022-65083 CVE编号 CVE-2022-40189 CNVD编号 - 影响范围 apache-airflow-providers-apache-pig@(-∞, 4.0.0) 修复方案 升级apache-airflow-provid...
