Apache Airflow admin 未授权访问漏洞（CVE-2020-17526）

日期: 2024-09-30 | 影响软件: Apache Airflow | POC: 否

漏洞描述

攻击者可以创建与目标相同版本的本地安装，以管理员身份登录并将会话cookie重播到目标以在远程计算机上以管理员身份登录。在这种情况下，可以使用工具来解密和识别明文 json 字符串，然后更新user_id参数并将 cookie 重新发送到服务器以模拟指定了user_id的用户。

暂无