Apache Airflow 信任管理问题漏洞
漏洞编号:CVE-2024-29733
风险等级:高危
漏洞描述:
Apache Airflow是美国阿帕奇(Apache)基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow FTP Provider 3.7.0之前版本存在信任管理问题漏洞,该漏洞源于缺乏完整的证书验证。
修复建议:
官方已发布更新修复了该漏洞,请尽快安装进行防护:
https://lists.apache.org/thread/265t5zbmtjs6h9fkw52wtp03nsbplky2