apache Fink 任意文件读取漏洞(CVE-2020-17519)
漏洞描述:Apache Flink 1.11.0中引入的一项更改(包括版本1.11.1和1.11.2)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。 攻击者可利用JobManager进程的REST接口读取JobManager本地文件系统上文件。 漏洞影响: apache Flink 1.11.0
1