CVE:CVE-2023-31143
CNNVD:CNNVD-202305-661
mage-ai是Mage开源的一个 Airflow 的现代替代品。
mage-ai 0.8.34版本存在访问控制错误漏洞，该漏洞源于未登录或没有编辑权限的用户可以访问终端。
solution:Upgrade mage mage-ai to a higher version than 0.8.72,and avoid the version [0.8.34,0.8.72)