竹笋

注册

 

发新话题 回复该主题

漏洞预警ApacheFlink任意J [复制链接]

1#
北京正规荨麻疹医院 https://m-mip.39.net/disease/mip_10490515.html

漏洞描述

ApacheFlink是一个用于分布式流和批处理数据的开放源码平台。Flink的核心是一个流数据流引擎,它为数据流上的分布式计算提供数据分发、通信和容错功能。Flink在流引擎之上构建批处理,覆盖本地迭代支持、托管内存和程序优化。近日有安全研究人员发现apacheflink允许上传任意的jar包从而导致远程代码执行。

漏洞级别

高危

影响范围

ApacheFlink=1.9.1

漏洞复现

首先下载ApacheFlink1.9.1安装包并进行解压,之后进入bin文件夹内运行./start-cluster.sh启动环境,浏览器访问

分享 转发
TOP
发新话题 回复该主题