Apache Airflow Unauthenticated PHP File Inclusion RCE via Accept-Language (GHSA-478h-69h3-4h63)

漏洞总结：未授权的 PHP 文件包含（Accept-Language 遍历） 漏洞概述 漏洞名称：Unauthenticated PHP file inclusion via Accept-Language traversal bypass 漏洞编号：GHSA-478h-69h3-4h63 CVSS 评分：8.8（高危） 影响组件：Apache Airflow 2.x 系列（2.3.0–2.4.4） 漏洞类型：远程代码执行（RCE），通过 Accept-Language 头绕过路径遍历限制，实现未授权 PHP 文件包含。 触发条件： - 使用浏览器访问 Airflow Web UI（无需认证）。 - 设置 头为恶意路径（如 ）。 - 服务器未正确过滤或转义该头中的路径字符。 影响范围： - 所有运行在 Web 服务器上的 Airflow 实例（尤其是使用 Flask + Jinja2 模板引擎）。 - 攻击者可读取任意文件（如 ）、执行任意 PHP 代码（若存在可执行文件）。 - 可能导致服务器被完全控制。 修复方案 官方修复版本： - Airflow 2.4.5+（已修复） - 或升级至最新稳定版（截至发布时为 2.4.5） 临时缓解措施： - 在 Web 服务器层面（如 Nginx/Apache）限制 头的值，禁止包含 或 等路径字符。 - 禁用 PHP 文件执行权限（如设置 ）。 - 使用反向代理或 WAF 过滤恶意请求头。 补丁说明： - 修复了 中对 头的处理逻辑，增加路径规范化与白名单校验。 - 修复了模板渲染中对用户输入的路径未进行安全过滤的问题。 POC / 利用代码（完整提取） > 注：此请求将导致服务器尝试加载 文件并作为 PHP 文件执行（若文件存在且可执行），从而泄露敏感信息或触发 RCE。 附加信息 披露时间：2022 年 1 月 18 日 报告者：@j00ru（通过 HackerOne 提交） 相关 CVE：CVE-2022-0176（部分重叠，但本漏洞为独立路径遍历绕过） 影响版本列表： - 2.3.0, 2.3.1, 2.3.2, 2.3.3, 2.3.4, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.4.4 修复版本：2.4.5+ --- ✅ 建议立即升级至 2.4.5 或更高版本，并检查日志中是否有异常 请求。

Goal Reached Thanks to every supporter — we hit 100%!

Apache Airflow Unauthenticated PHP File Inclusion RCE via Accept-Language (GHSA-478h-69h3-4h63)

More from this source