CVE:CVE-2023-39553
CNNVD:CNNVD-202308-1093
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow Drill Provider 2.4.3 之前版本存在输入验证错误漏洞，该漏洞源于允许攻击者在与 DrillHook 建立连接时传入恶意参数，从而有机会读取 Airflow 服务器上的文件。
solution:Upgrade apache apache-airflow-providers-apache-drill to a higher version than 2.4.3,and avoid the version (,2.4.3)