CVE-2026-35194
Təsvir
Apache Flink 1.15.0-dan 1.20.x-ə və 2.0.0-dan 2.x-ə qədər olan versiyalarda SQL kodunun generasiyasında baş verən kod inyeksiyası, sorğu göndərmək imtiyazlarına malik autentifikasiya olunmuş istifadəçilərə zərərli şəkildə hazırlanmış SQL sorğuları vasitəsilə TaskManager-lərdə ixtiyari kodun icrasına şərait yaradır. Zəiflik JSON funksiyalarına (1.15.0+) və ESCAPE bəndləri olan LIKE ifadələrinə (1.17.0+) təsir edir. İstifadəçi tərəfindən idarə olunan sətirlər lazımi eskaping olmadan generatsiya edilmiş Java koduna interpolasiya edilir ki, bu da hücumçulara sətir literallarından çıxmağa və ixtiyari ifadələr inyeksiya etməyə imkan verir. İstifadəçilərə bu problemi aradan qaldıran 1.20.4, 2.0.2, 2.1.2 və ya 2.2.1 versiyalarından birinə yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache flink1.20.4, 2.0.2, 2.1.2 və ya daha yeni versiya
- org.apache.flink:flink-table-planner_2.121.20.4, 2.0.2, 2.1.2, 2.2.1 və ya daha yeni versiya
- org.apache.flink:flink-table-api-java1.20.4, 2.0.2, 2.1.2, 2.2.1 və ya daha yeni versiya
- org.apache.flink:flink-table-runtime1.20.4, 2.0.2, 2.1.2, 2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache flink | 1.15.0 ≤ v < 1.20.4, 2.0.0 ≤ v < 2.0.2, 2.1.0 ≤ v < 2.1.2, 2.2.0 | 1.20.4, 2.0.2, 2.1.2 |
| org.apache.flink:flink-table-planner_2.12Maven | 1.15.0 ≤ v < 1.20.4, 2.0.0 ≤ v < 2.0.2, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.1 | 1.20.4, 2.0.2, 2.1.2, 2.2.1 |
| org.apache.flink:flink-table-api-javaMaven | 1.15.0 ≤ v < 1.20.4, 2.0.0 ≤ v < 2.0.2, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.1 | 1.20.4, 2.0.2, 2.1.2, 2.2.1 |
| org.apache.flink:flink-table-runtimeMaven | 1.15.0 ≤ v < 1.20.4, 2.0.0 ≤ v < 2.0.2, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.1 | 1.20.4, 2.0.2, 2.1.2, 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.