一 漏洞概述

近日,有安全研究员公开了一个Apache Flink的任意Jar包上传导致远程代码执行的漏洞。经过我们研究，发现该0day漏洞真实存在，并且可以攻击最新版本的Flink。官方暂未发布补丁。

二 漏洞危害

攻击者可以通过利用漏洞上传Jar包导致远程代码执行。

三 影响版本

<= 1.9.1(最新版本)

四 复现过程

无

五 影响范围

根据 ZoomEye 网络空间搜索引擎[1]对关键字 “Flink” 进行搜索，共得到 2,183 条 IP 历史记录，主要分布在美国、中国等国家。

六 修复建议

1. 目前Apache Flink官方未发布该漏洞的补丁，密切关注官方消息，做好安全防范措施。

七 相关链接

ZoomEye 网络空间搜索引擎：https://www.zoomeye.org/searchResult?q=Apache%2Bflink