Apache Flink Improper Access Control Vulnerability — Apache Flink contains an improper access control vulnerability that allows an attacker to read any file on the local filesystem of the JobManager through its REST interface.
Apache Flink contains an improper access control vulnerability in its REST interface that allows attackers to read arbitrary files from the JobManager's local filesystem. This critical vulnerability affects all Flink versions before 1.11.3 and 1.12.x before 1.12.1, enabling unauthorized information disclosure.
تسمح هذه الثغرة للمهاجمين بالوصول إلى واجهة REST الخاصة بـ JobManager وقراءة أي ملف على النظام المحلي دون تفويض مناسب. يمكن استخدام هذا للوصول إلى بيانات حساسة وملفات التكوين والمفاتيح الخاصة. الثغرة تؤثر على بيئات الإنتاج التي تستخدم Apache Flink لمعالجة البيانات الضخمة.
Apache Flink يحتوي على ثغرة تحكم وصول غير صحيحة في واجهة REST تسمح للمهاجمين بقراءة ملفات عشوائية من نظام الملفات المحلي لـ JobManager. تؤثر هذه الثغرة الحرجة على جميع إصدارات Flink قبل 1.11.3 و 1.12.x قبل 1.12.1.
Upgrade Apache Flink immediately to version 1.11.3, 1.12.1 or later. Implement network segmentation to restrict access to the JobManager REST interface only to trusted internal networks. Apply firewall rules to limit exposure of port 8081 (default REST port). Monitor access logs for suspicious file read requests and implement authentication/authorization controls on the REST API.
قم بترقية Apache Flink فوراً إلى الإصدار 1.11.3 أو 1.12.1 أو أحدث. قم بتطبيق تقسيم الشبكة لتقييد الوصول إلى واجهة REST الخاصة بـ JobManager للشبكات الداخلية الموثوقة فقط. طبق قواعد جدار الحماية لتقييد تعريض المنفذ 8081. راقب سجلات الوصول للطلبات المريبة واطبق عناصر التحكم في المصادقة والتفويض.