CVE:CVE-2023-40272
CNNVD:CNNVD-202308-1531
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow Spark Provider 4.1.3之前版本存在输入验证错误漏洞，该漏洞源于允许攻击者在建立连接时传入恶意参数，从而有机会读取Airflow服务器上的文件。
solution:Upgrade apache apache-airflow-providers-apache-spark to a higher version than 4.1.3,and avoid the version (,4.1.3)