CVE:CVE-2022-40127
CNNVD:CNNVD-202211-2680
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow存在代码注入漏洞，该漏洞源于其Example Dags允许具有UI访问权限的攻击者触发DAGs，通过手动提供run_id参数执行任意命令。
solution:Upgrade apache airflow to a higher version than 2.4.0,and avoid the version (,2.4.0)