近日，我司监测到Apache发布安全公告，修复了一个存在于Airflow中的xss漏洞，攻击者可以通过origin参数传入恶意JavaScript代码，造成任意JavaScript代码执行、窃取受害者的会话令牌或登录凭据。
Apache Airflow是一款开源的,分布式任务调度框架,它将一个具有上下级依赖关系的工作流,组装成一个有向无环图。
影响版本:
安全版本:
修复建议：
官方已经针对漏洞发布了版本更新，下载地址如下：
评论已关闭。
豫公网安备 41010502004035号 
