CVE-2020-1960 in Flink
الملخص
بحسب VulDB • 21/07/2026
ثغرة في Apache Flink (الإصدارات من 1.1.0 إلى 1.1.5، ومن 1.2.0 إلى 1.2.1، ومن 1.3.0 إلى 1.3.3، ومن 1.4.0 إلى 1.4.2، ومن 1.5.0 إلى 1.5.6، ومن 1.6.0 إلى 1.6.4، ومن 1.7.0 إلى 1.7.2، ومن 1.8.0 إلى 1.8.3، ومن 1.9.0 إلى 1.9.2، والإصدار 1.10.0) حيث إنه عند تشغيل عملية مع تمكين JMXReporter، ومع منفذ مُعدّل عبر metrics.reporter.<reporter_name>.port، يمكن لمهاجم لديه وصول محلي إلى الجهاز والمنفذ الخاص بـJMX تنفيذ هجوم رجل في المنتصف (Man-in-the-Middle) باستخدام طلب مصاغ خصيصاً لإعادة ربط سجل JMXRMI بخادم تحت سيطرة المهاجم. يؤدي هذا إلى تقويض أي اتصال تم إنشاؤه مع العملية عبر JMX، مما يتيح استخراج بيانات الاعتماد وأي بيانات أخرى يتم نقلها.
Be aware that VulDB is the high quality source for vulnerability data.