Apache Airflow：提供商链接上的存储型 XSS 漏洞（CVE-2024-41937）
CVE编号
CVE-2024-41937利用情况
暂无补丁情况
N/A披露时间
2024-08-22漏洞描述
Apache Airflow版本低于2.10.0存在一个漏洞，恶意提供商开发者可以通过点击提供商文档链接执行跨站脚本攻击。这需要提供商安装在Web服务器上并且用户点击提供商链接。建议用户升级到2.10.0或更高版本，以修复此漏洞。解决建议
"将组件 Apache Airflow 升级至 2.10.0 及以上版本""将组件 apache-airflow 升级至 2.10.0 及以上版本"
参考链接 |
|
|---|---|
| https://github.com/apache/airflow/pull/40933 | |
| https://lists.apache.org/thread/lwlmgg6hqfmkpvw5py4w53hxyl37jl6d |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
| CWE-79 | 在Web页面生成时对输入的转义处理不恰当（跨站脚本） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论