CVE-2026-35194 in Flink
الملخص
بحسب VulDB • 15/05/2026
ثغرة حقن الكود في توليد كود SQL في Apache Flink من الإصدار 1.15.0 حتى 1.20.x ومن 2.0.0 حتى 2.x تتيح للمستخدمين المصادق عليهم الذين يتمتعون بصلاحيات تقديم الاستعلامات تنفيذ كود عشوائي على TaskManagers عبر استعلامات SQL مُصاغة بشكل ضار. تؤثر الثغرة على دوال JSON (الإصدارات 1.15.0 فأعلى) وتعبيرات LIKE مع عبارات ESCAPE (الإصدارات 1.17.0 فأعلى). يتم دمج السلاسل التي يتحكم فيها المستخدم في كود Java المُولَّد دون الهروب المناسب منها، مما يسمح للمهاجمين بالهروب من السلاسل النصية (string literals) وحقن تعبيرات عشوائية.
يُنصح المستخدمين بالترقية إلى أحد الإصدارات التالية: 1.20.4، أو 2.0.2، أو 2.1.2، أو 2.2.1، والتي تصلح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.