CVE:CVE-2018-20245
CNNVD:CNNVD-201901-840
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有动态和可扩展等特点。
Apache Airflow 1.10.1之前版本中存在安全漏洞，该漏洞源于程序没有正确地配置LDAP auth后端并且该后端无法正确地检查异常。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade apache airflow to a higher version than 1.10.1,and avoid the version (,1.10.1)