Descripción
Apache Flink contains an improper access control vulnerability that allows an attacker to read any file on the local filesystem of the JobManager through its REST interface.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see lists.apache.org/thread/typ0h03zyfrzjqlnb7plh64df1g2383d
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-17519
Otras vulnerabilidades de Apache en el catálogo
- CVE-2016-3081 Vulnerabilidad de inyección de comandos en Apache Struts Alta 08-10-2026
- CVE-2026-34486 Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat Alta 04-08-2026
- CVE-2026-34197 Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ Alta 16-04-2026
- CVE-2024-38475 Vulnerabilidad de escape incorrecto de la salida en Apache HTTP Server Alta 01-05-2025
- CVE-2025-24813 Vulnerabilidad de equivalencia de rutas en Apache Tomcat Alta 01-04-2025