CVE:CVE-2020-17511
CNNVD:CNNVD-202012-1022
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow 1.10.13之前版本存在安全漏洞，该漏洞源于当使用气流CLI创建用户时，密码会以明文形式登录到气流元数据中的日志表中。创建带有密码字段的连接时也会发生同样的情况。
solution:Upgrade apache airflow to a higher version than 1.10.13,and avoid the version (,1.10.13)