https://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/Apache%20Airflow%20%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2022-40127.md

标题： Apache Airflow 代码注入漏洞 (CVE-2022-40127)
描述：Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。 Apache Airflow存在代码注入漏洞，该漏洞源于其Example Dags允许具有UI访问权限的攻击者触发DAGs，通过手动提供run_id参数执行任意命令。

 # Apache Airflow 远程代码执行漏洞 CVE-2022-40127

## 漏洞描述

Apache Airflow 是一个可编程，调度和监控的工作流平台，基于有向无环图（DAG），Ai

...