近日，我司监测到Apache发布安全公告，修复了一个存在于Airflow中的xss漏洞，攻击者可以通过origin参数传入恶意JavaScript代码，造成任意JavaScript代码执行、窃取受害者的会话令牌或登录凭据。

Apache Airflow是一款开源的,分布式任务调度框架,它将一个具有上下级依赖关系的工作流,组装成一个有向无环图。

影响版本:

• Apache Airflow < 2.4.2

安全版本:

• Apache Airflow >= 2.4.2

修复建议：

官方已经针对漏洞发布了版本更新，下载地址如下：

https://airflow.apache.org/docs/apache-airflow/2.4.2/installation/installing-from-sources.html