AirFlow共5篇
CVE-2020-13927: Airflow Experimental <1.10.11 - REST API Auth Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2020-13927: Airflow Experimental <1.10.11 - REST API Auth Bypass

漏洞标题 CVE-2020-13927: Airflow Experimental <1.10.11 - REST API Auth Bypass 漏洞描述 Airflow's Experimental API prior 1.10.11 allows all API requests without authenticati...
云记的头像-渗透云记 - 专注于网络安全与技术分享初心赞助云记2020年5月12日 06:19
40
CVE-2020-11981: Apache Airflow <=1.10.10 - Command Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2020-11981: Apache Airflow <=1.10.10 - Command Injection

漏洞标题 CVE-2020-11981: Apache Airflow <=1.10.10 - Command Injection 漏洞描述 An issue was found in Apache Airflow versions 1.10.10 and below. When using CeleryExecutor, if an ...
云记的头像-渗透云记 - 专注于网络安全与技术分享初心赞助云记2020年1月21日 06:01
30
Apache Airflow CVE-2020-11978远程代码执行漏洞-渗透云记 - 专注于网络安全与技术分享

Apache Airflow CVE-2020-11978远程代码执行漏洞

漏洞标题 Apache Airflow CVE-2020-11978远程代码执行漏洞 漏洞描述 Apache Airflow存在远程代码执行漏洞,此漏洞是缺乏验证导致的。 PoC代码 暂无
云记的头像-渗透云记 - 专注于网络安全与技术分享初心赞助云记2020年5月23日 20:17
20
CVE-2021-38540: Apache Airflow - Unauthenticated Variable Import-渗透云记 - 专注于网络安全与技术分享

CVE-2021-38540: Apache Airflow – Unauthenticated Variable Import

漏洞标题 CVE-2021-38540: Apache Airflow - Unauthenticated Variable Import 漏洞描述 Apache Airflow Airflow >=2.0.0 and <2.1.3 does not protect the variable import endpoint whi...
云记的头像-渗透云记 - 专注于网络安全与技术分享初心赞助云记2021年6月5日 12:26
10
Apache Airflow CVE-2022-24288 命令注入漏洞-渗透云记 - 专注于网络安全与技术分享

Apache Airflow CVE-2022-24288 命令注入漏洞

漏洞标题 Apache Airflow CVE-2022-24288 命令注入漏洞 漏洞描述 Apache Airflow存在命令注入漏洞,此漏洞是缺乏校验导致的。 PoC代码 暂无
云记的头像-渗透云记 - 专注于网络安全与技术分享初心赞助云记2022年6月21日 21:22
10