CVE:CVE-2021-45229
CNNVD:CNNVD-202202-1939
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow存在跨站脚本漏洞，该漏洞的存在是由于通过URL中的Origin参数传递的用户提供的数据没有足够的杀毒处理。远程攻击者可利用该漏洞可以欺骗受害者跟踪一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，以攻击脆弱的网站。该漏洞允许远程攻击者可利用该漏洞执行跨站点脚本(XSS)攻击。
solution:Upgrade apache airflow to a higher version than 2.2.3,and avoid the version (,2.2.3]