CVE:CVE-2022-43985
CNNVD:CNNVD-202211-1907
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow 2.4.2之前版本存在输入验证错误漏洞，该漏洞源于Webserver的/confirm端点中存在开放重定向。
solution:Upgrade apache airflow to a higher version than 2.4.2,and avoid the version (,2.4.2)