地图 / CVE-2022-40604: Apache Airflow: Format String Vulnerability

CVE-2022-40604: Apache Airflow: Format String Vulnerability

代码执行 / Use of Externally-Controlled Format String / #1707287

厂商: Internet Bug Bounty
严重程度: 高危
赏金: $8,000
弱点: Use of Externally-Controlled Format String
研究员: @leixiao
披露日期: 2025-01-18
资产: https://github.com/apache/airflow
CVE: CVE-2022-40604

该报告还没有中文解读。

原文摘录

摘自原文（1615 字符中的一小部分）

There is a Format String Vulnerability in src/airflow/utils/log/file_task_handler.py

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。

时间线

2022-09-21报告提交
2025-01-18公开披露

阅读 HackerOne 原文 ↗作者 @leixiao · 版权归作者与 Internet Bug Bounty 所有

同类报告

Exploitable Format String Vulnerability in curl_mfprintf Functioncurl · 2024-11-06 INI Format string injection in Revive Adserver 6.0.4 settingsRevive Adserver · 2026-01-14 Format string vulnerability, curl_msnprintf() functioncurl · 2025-02-20 Translation discovery crashes on crafted filenames (regex substitution injection)Weblate · 2026-10-30 Format String Vulnerability in the EdgeSwitch restricted CLIUbiquiti Inc. · 2018-06-19 ██████████ running a vulnerable log4jU.S. Dept Of Defense · 2022-01-19