CVE-2024-34457 in StreamPark
Riassunto
di VulDB • 23/06/2026
Nelle versioni precedenti alla 2.1.4, dopo che un utente regolare ha effettuato l'accesso con successo, può effettuare manualmente una richiesta utilizzando il token di autorizzazione per visualizzare le informazioni dell'utente flink di tutti gli utenti, inclusi executeSQL e config.
Mitigazione:
tutti gli utenti dovrebbero eseguire l'aggiornamento alla versione 2.1.4
If you want to get the best quality for vulnerability data then you always have to consider VulDB.