文章目录
前言
我自从学java工具开发以后，很少接触漏洞复现了，以前还是安服的时候每天都会复现一篇，后面转了方向就没怎么接触漏洞了。就在昨天，一个靓仔带着问题找我，问我会不会Apache Airflow(CVE-2020-11978)这个漏洞，所以，就有了这篇博文，CVE-2020-11978漏洞复现。
提示：以下是本篇文章正文内容，下面案例可供参考
1.漏洞信息补充
Airflow 是一个使用 python 语言编写的 data pipeline 调度和监控工作流的平台。Airflow 是通过 DAG（Directed acyclic graph 有向无环图）来管理任务流程的任务调度工具， 不需要知道业务数据的具体内容，设置任务的依赖关系即可实现任务调度。
这个平台拥有和 Hive、Presto、MySQL、HDFS、Postgres 等数据源之间交互的能力，并且提供了钩子（hook）使其拥有很好地扩展性。除了一个命令行界面，该工具还提供了一个基于 Web 的用户界面可以可视化管道的依赖关系、监控进度、触发任务等。
2. 漏洞简介
Apache Airflow是一款开源的，分布式任务调度框架。在其1.10.10版本及以前的示例DAG中存在一处命令注入漏洞，未授权的访问者可以通过这个漏洞在Worker中执行任意命令。
3.影响版本
Apache Airflow |
