Apache Airflow 远程代码执行漏洞
漏洞描述 Apache Airflow 是一个开源的工作流自动化平台,它允许用户定义、调度和监视工作流任务的执行。 受影响版本的 Airflow 会将 DAG 属性中的 doc_md 参数进行Jinja2模板渲染,攻击者可控制 doc_md 参数进而执行任意代码。 修复版本中修改为直接输出文档内容,从而防止恶意代码执行。 漏洞名称 Apache Airflow 远程代码执行漏洞 漏洞类型 代码注入 发现时间 2024-07-16 漏洞影响广度 - MPS编号 MPS-d1sl-34fx CVE编号 CVE-2024-39877 CNVD编号 - 影响范围 apache-airflow@[2.4.0, 2.9.3) 修复方案 将组件 apache-airflow 升级至 2.9.3 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-d1sl-34fx Commit PR 免费情报订阅&代码安全检测 OSCS是国内首个开源软件供应链安全社区,社区联合开发者帮助全球顶级开源项目解决安全问题,并提供实时的安全漏洞情报,同时提供专业的代码安全...
