CVE-2026-40564

CVE-2026-40564: flink-kubernetes-operator における FlinkSessionJob.spec.job.jarURI 経由の SSRF Apache Flink Kubernetes Operator は、FlinkSessionJobまたは FlinkDeploymentリソース上の spec.job.jarURI フィールドをチェックしません。これらのリソースを作成できる人は誰でも、jarURI を任意の URL に設定できます。Operator がリソースを調整reconcileする際、自身の Pod 内部からその URL...