2022年12月5日
Apache Airflow < 2.4.0 example dag 远程代码执行漏洞（CVE-2022-40127）【WAF防护运营】
摘要： Apache Airflow 是一个可编程，调度和监控的工作流平台，基于有向无环图(DAG)，Airflow 可以定义一组有依赖的任务，按照依赖依次执行。CVE-2022-40127 中，若攻击者可访问到Apache Airflow的后台UI，并且环境中存在默认dag的话，可构造恶意请求借助run_ 阅读全文
posted @ 2022-12-05 17:06 艾美丽卡 阅读(352) 评论(0) 推荐(0)