CVE:CVE-2023-35798
CNNVD:CNNVD-202306-1907
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow ODBC Provider 4.0.0 之前版本、Apache Software Foundation Apache Airflow MSSQL Providerv 3.4.1 之前版本存在输入验证错误漏洞，该漏洞源于可以通过DAG 代码使用get_sqlalchemy_connection。
solution:Upgrade apache apache-airflow-providers-microsoft-mssql to a higher version than 3.4.1,and avoid the version (,3.4.1); Upgrade apache apache-airflow-providers-odbc to a higher version than 4.0.0,and avoid the version (,4.0.0)