CVE:CVE-2023-34395
CNNVD:CNNVD-202306-1914
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow ODBC Provider 4.0.0 之前版本存在参数注入漏洞，该漏洞源于在OdbcHook中，由于ODBC驱动程序允许加载任意动态链接库，从而导致命令执行。
solution:Upgrade apache apache-airflow-providers-odbc to a higher version than 4.0.0,and avoid the version (,4.0.0)