Mr-xn/CVE-2022-40127

PoC

Apache Airflow < 2.4.0 DAG example_bash_operator RCE POC

Exploit ansehen Quelle poc_in_githubAutor Mr-xnveröffentlicht 2022-11-18Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-40127US	high8.8	85.7% (100th)	Exploit	2022-11-14
A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided run_id parameter. This…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.