Apache Airflow Spark Provider反序列化漏洞
2023 年 9 月 01 日，深信服安全团队监测到一则 Apache Airflow组件存在反序列化漏洞的信息，漏洞编号：CVE-2023-40195，漏洞威胁等级：高危。
攻击者可以在未授权的情况下，构造反序列化利用链在 ApacheAirflow 服务器上执行恶意代码，导致服务器失陷。
影响范围：Apache-Airflow Spark Provider<4.1.3
修复建议：
1、官方修复建议
将组件 Apache-Airflow Spark Provider 升级到 4.1.3 或更高版本。链接如下：
https://lists.apache.org/thread/fzy95b1d6zv31j5wrx3znhzcscck2o24、
https://github.com/apache/airflow/pull/33233
2、临时修复建议
禁用或限制 HTTP/HTTPS 管理接口的访问。