专栏名称: 飓风网络安全

专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。

我也要提交微信公众号

今天看啥

微信公众号rss订阅, 微信rss, 稳定的RSS源

微信公众号RSS订阅方法

B站投稿RSS订阅方法

雪球动态RSS订阅方法

微博RSS订阅方法

微博搜索关键词订阅方法

豆瓣日记 RSS订阅方法

相关文章推荐

苏州本地宝 · 苏州南站⇄上海虹桥站，最快只要20分钟！这条 ... · 昨天

投中网 · 押中“天才少年”后，这家VC火速给出一手信息 · 2 天前

红杉汇 · 2025医疗健康科技前瞻：七大趋势揭秘未来｜ ... · 3 天前

IT桔子 · 中国低空经济产业链数据限时 5 ... · 3 天前

福布斯 · 活动 | ... · 4 天前

今天看啥 › 专栏 › 飓风网络安全

【漏洞预警】Apache Airflow<2.10.1 远程代码执行漏洞CVE-2024-45034

飓风网络安全 · 公众号 · · 2024-09-10 23:13

文章预览

漏洞描述: Apache Airflow是开源的工作流自动化平台,允许用户以编程方式创建、调度和监控工作流(DAG),受影响版本中,由于允许用户在DAG目录中添加本地设置,具有DAG编辑权限的攻击者可在设置中注入恶意代码,当调度器加载DAG时将执行攻击者可控的恶意代码。影响范围: apache-airflow 生态:pip 仓库类型pip受影响的版本(-∞, 2.10.1)最小修复版本2.10.1 参考链接: https://www.openwall.com/lists/oss-security/2024/09/06/3 ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

苏州本地宝 · 苏州南站⇄上海虹桥站，最快只要20分钟！这条高铁进入开通倒计时！

昨天

苏州本地宝 · 苏州南站⇄上海虹桥站，最快只要20分钟！这条高铁进入开通倒计时！

昨天

投中网 · 押中“天才少年”后，这家VC火速给出一手信息

2 天前

投中网 · 押中“天才少年”后，这家VC火速给出一手信息

2 天前

红杉汇 · 2025医疗健康科技前瞻：七大趋势揭秘未来｜红杉汇内参

3 天前

IT桔子 · 中国低空经济产业链数据限时 5 折起｜会员 8 周年庆

3 天前

福布斯 · 活动 | 百亿级投资机会花落谁家？2024福布斯中国解放碑论坛将于本月举行

4 天前

福布斯 · 活动 | 百亿级投资机会花落谁家？2024福布斯中国解放碑论坛将于本月举行

4 天前

哲响 · 律师圈好课 | 《当下律师行业的7个趋势意味着什么？》

1 月前

管理学思维 · 觉得员工业绩太好，拿走的提成太多，老板想换人，可是客户直接表示：让老凌跟我们对接，不然就是违约，我们不仅取消订单还要你们赔偿！

1 月前

深圳本地宝 · 期待新变化！深圳卓悦汇永辉超市宣布闭店调改！

1 月前