CVE:CVE-2023-40273
CNNVD:CNNVD-202308-1942
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow 2.7.0之前版本存在授权问题漏洞，该漏洞源于会话固定漏洞，即使管理员重置了用户密码也允许经过身份验证的用户继续访问Airflow网络服务器。
solution:Upgrade to version apache-airflow - 2.7.0