CVE:CVE-2021-28359
CNNVD:CNNVD-202105-003
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow 存在跨站脚本漏洞，该漏洞源于对origin参数中用户提供的数据没有进行充分的清理。以下产品及版本收到影响：Apache Airflow: 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.2.0, 1.3.0, 1.4.0, 1.4.1, 1.5.0, 1.5.1, 1.5.2, 1.6.0, 1.6.1, 1.6.2, 1.7.0, 1.7.1, 1.7.1.1, 1.7.1.2, 1.7.1.3, 1.8.0, 1.8.1, 1.8.2, 1.9.0, 1.10.0, 1.10.1, 1.10.2, 1.10.3, 1.10.4, 1.10.5, 1.10.6, 1.10.7, 1.10.8, 1.10.9, 1.10.10, 1.10.11, 1.10.12, 1.10.13, 1.10.14, 2.0.0, 2.0.1 。
solution:Upgrade apache airflow to a higher version than 1.10.15,2.0.2,and avoid the version [1.0.0,1.10.15),[2.0.0,2.0.2)