基本信息
- 漏洞ID:
- 漏洞类型:其他
- 发布日期:2024-03-14 00:00:00
- 更新时间:2024-03-15 00:00:00
- CVE编号:CVE-2024-28746
- CNNVD-ID:CNNVD-202403-1357
- 漏洞平台:阿帕奇
- CVSS评分:
漏洞来源
暂无
漏洞详情
Apache Airflow是美国阿帕奇(Apache)基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。 Apache Airflow 2.8.0 到 2.8.2版本存在安全漏洞,该漏洞源于允许具有有限权限的用户访问无权访问的 UI 访问资源。
参考资料
来源:github.com 链接:https://github.com/apache/airflow/pull/37881 来源:lists.apache.org 链接:https://lists.apache.org/thread/b4pffc7w7do6qgk4jjbyxvdz5odrvny7 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2024-28746/