- 首页
- > 安全漏洞
- > Apache Airflow 代码问题漏洞
Apache Airflow 代码问题漏洞
| CNNVD-ID编号 | CNNVD-202210-253 | CVE编号 | CVE-2022-41672 |
| 发布时间 | 2022-10-07 | 更新时间 | 2022-10-09 |
| 漏洞类型 | 代码问题 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A |
漏洞介绍
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。 Apache Airflow 2.4.1之前版本存在代码问题漏洞，该漏洞源于停用用户不会阻止已通过身份验证的用户继续使用 UI 或 API。
漏洞补丁
目前厂商已发布升级了Apache Airflow 代码问题漏洞的补丁，Apache Airflow 代码问题漏洞的补丁获取链接： https://lists.apache.org/thread/ohf3pvd3dftb8zb01yngbn1jtkq5m08y
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
