CVE-2022-40127: RCE in Apache Airflow <2.4.0 bash example
该报告还没有中文解读。
原文摘录
摘自原文（552 字符中的一小部分）
airflow-2.3.3/airflow/example_dags/example_bash_operator.py has a command injection vulnerability. I can control the run_id in the following code(example_bash_operator.py),So I can inject custom commands.
原文中的代码
also_run_this = BashOperator(
task_id='also_run_this',
bash_command='echo "run_id={{ run_id }} | dag_run={{ dag_run }}"',
)默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @leixiao · 版权归作者与 Internet Bug Bounty 所有