CVE:CVE-2023-22887
CNNVD:CNNVD-202307-1082
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。
Apache Airflow 2.6.3之前版本存在路径遍历漏洞，该漏洞源于可以通过操纵 run_id 参数在预期目录结构之外执行未经授权的文件访问。
solution:Upgrade apache airflow to a higher version than 2.6.3,and avoid the version (,2.6.3)