CVE-2020-17519 in Flink

Tóm tắt

Bởi VulDB • 13/06/2026

Một thay đổi được đưa vào Apache Flink 1.11.0 (và cũng được phát hành trong các phiên bản 1.11.1 và 1.11.2) cho phép kẻ tấn công đọc bất kỳ tệp nào trên hệ thống tệp cục bộ của JobManager thông qua giao diện REST của tiến trình JobManager. Quyền truy cập bị giới hạn ở các tệp mà tiến trình JobManager có thể truy cập được. Tất cả người dùng nên nâng cấp lên Flink 1.11.3 hoặc 1.12.0 nếu phiên bản (các phiên bản) Flink của họ đang tiếp xúc với mạng ngoài. Vấn đề này đã được sửa chữa trong commit b561010b0ee741543c3953306037f00d7a9f0801 từ apache/flink:master.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 05/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167277
• CPE: sẵn sàng
• CWE: CWE-552 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.97856
• KEV: có
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17519
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17519/