CVE-2020-17519 in Flink

Résumé

par VulDB • 13/06/2026

Une modification introduite dans Apache Flink 1.11.0 (et également publiée dans les versions 1.11.1 et 1.11.2) permet aux attaquants de lire n'importe quel fichier sur le système de fichiers local du JobManager via l'interface REST du processus JobManager. L'accès est limité aux fichiers accessibles par le processus JobManager. Tous les utilisateurs doivent mettre à niveau vers Flink 1.11.3 ou 1.12.0 si leurs instances Flink sont exposées. Le problème a été corrigé dans le commit b561010b0ee741543c3953306037f00d7a9f0801 de apache/flink:master.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 05/01/2021
• Modérer: accepté
• Entrée: VDB-167277
• CPE: prêt
• CWE: CWE-552 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.97856
• KEV: oui
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17519
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17519/