技术栈

命令注入

Flying ladybird
2 年前
apache·web·漏洞·漏洞分析·cve·命令注入·apache airflow
CVE-2020-11978 Apache Airflow 命令注入漏洞分析与利用升级到 1.10.10 版本之后删除或者禁用 DAG,可自行删除或在配置文件中禁用默认 DAGload_examples=False