VDB
CNVD-2020-66861
CNVD-2020-66861
PUBLISHED
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。 Apache Airflow 1.10.11之前版本存在未授权访问漏洞，该漏洞源于默认设置是允许所有API请求无需身份验证。目前没有详细漏洞细节提供。
Exploit Intelligence
- agent_group.yaml (github-poc)
- agent_group.yaml (github-poc)
- kev.json (github-poc)
- kev.json (github-poc)
- web_poc_map_v2.yaml (github-poc)
- web_poc_map_v2.yaml (github-poc)
- cve_version_check.go (github-poc)
- cve_version_check.go (github-poc)
- nuclei_routing.go (github-poc)
- nuclei_routing.go (github-poc)
…and 4 more exploits
Timeline
- Nov 10, 2020 CVE Published