CVE-2020-11981

总结

Apache Airflow 1.10.10 及以下版本中发现了一个问题。当使用 CeleryExecutor 时，如果攻击者能够直接连接到消息代理（Redis、RabbitMQ），则有可能注入命令，导致 celery worker 执行任意命令。

• CVE-2020-11981-PoCPoC

  针对CVE-2020-11981的概念验证利用，该漏洞涉及通过Redis代理对Apache Airflow进行命令注入，能够在易受攻击的工作节点上实现远程代码执行。