CVE-2020-17519

Aplicación vulnerable Este módulo explota una vulnerabilidad de recorrido de directorios sin autenticación en Apache Flink versión 1.11.0 y también presente en las versiones 1.11.1 y 1.11.2, lo que permite la lectura arbitraria de archivos con los privilegios del servidor web Versión vulnerable:...

CVE-2020-17519

CVE-2020-17519 Apache Flink API RESTful Lectura Arbitraria de Archivos Apache Flink es un framework y motor de procesamiento distribuido para cálculos con estado sobre flujos de datos ilimitados y limitados, desarrollado utilizando Java y Scala. Un cambio introducido en Apache Flink 1.11.0 y...

Flink-CVE-2020-17518-getshell

Flink-CVE-2020-17518-getshell 利用Apache Flink CVE-2020-17518 getshell 见：https://blog.rakjong.com/2021/01/10/flink-cve-2020-17518-getshell/...

CVE-2020-17518

Apache Flink目录遍历漏洞，可通过REST API读/写远程文件 漏洞编号： CVE-2020-17518 漏洞描述： CVE-2020-17518：通过REST API写入远程文件 受影响的版本： Flink 1.5.1-1.11.2 安全版本： Flink 1.11.3或Flink 1.12.0 Flink 1.5.1引入了REST API，可通过恶意修改的HTTP HEADER，将任意文件复制到文件系统的任意位置。 用法： 单个：python CVE-2020-17518.py -u http://IP:port 批量：python CVE-2020-17518.py -...

CVE-2020-17518

CVE-2020-17518 Subida arbitraria de archivos en la API RESTful de Apache Flink mediante Directory Traversal Apache Flink es un framework y motor de procesamiento distribuido para cómputos con estado sobre flujos de datos ilimitados y limitados, desarrollado con Java y Scala. Un controlador REST...

apache-flink-directory-traversal.nse

Este repositorio no tiene un README...

Flink_RCE

Apache Flink Web Dashboard acceso no autorizado, subida de jar malicioso que provoca ejecución remota de comandos msf nc uso de python: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

CVE-2020-17519

使用方法&免责声明 该脚本为Apache Flink 目录遍历漏洞批量检测 CVE-2020-17519。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： Apache Flink 1.11.0、1.11.1、1.11.2 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 Los hackers pueden leer/escribir archivos remotos a través de la API REST Instalación y uso git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

apache__flink_CVE-2020-17519_1-11-2

Apache Flink Apache Flink es un marco de procesamiento de flujos stream processing de código abierto con potentes capacidades de procesamiento por flujos y por lotes. Aprende más sobre Flink en https://flink.apache.org/ Características Un runtime centrado en el streaming que admite tanto programa...

CVE-2026-35194

CVE-2026-35194 — Inyección de código SQL en Apache Flink Ejecución remota de código en los TaskManagers de Apache Flink mediante inyección en la generación de código SQL. | ---|--- CVE| CVE-2026-35194 CVSS| 8.1 Alta CWE| CWE-94 — Inyección de código Afectados| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2....

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE RCE en el panel web de Apache Flink...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 任意文件读取 影响范围 Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 脚本使用方法 python3 CVE-2020-17519 --help 查看使用帮助 python3 CVE-2020-17519 -u http://127.0.0.1:8080 检测某个地址是否存在漏洞 python...

Security Bulletin: IBM Operator for Apache Flink is affected by Multiple Vulnerabilities

Summary IBM Operator for Apache Flink is affected by Multiple Vulnerabilities and was addressed in BM Operator for Apache Flink 1.5.5 Vulnerability Details CVEID:CVE-2025-68161 DESCRIPTION: The Socket Appender in Apache Log4j Core versions 2.0-beta9 through 2.25.2 does not perform TLS hostname...

CVE-2026-25194

CVE-2026-35194 — Apache Flink SQL 代码注入 通过 SQL 代码生成注入，在 Apache Flink TaskManager 上实现远程代码执行。 | ---|--- CVE| CVE-2026-35194 CVSS| 8.1（高危） CWE| CWE-94 — 代码注入 受影响版本| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2.0 修复版本| 1.20.4 / 2.0.2 / 2.1.2 / 2.2.1 攻击面| SQL Gateway REST API（默认端口 8083，无认证） 快速开始 1. 部署漏洞实验环境...

CVE-2020-10965

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:01+00:00| seen| https://t.me/hackingAttack/95929 2026-09-01 20:01:01+00:00| seen| https://t.me/hackingAttack/95931 2026-09-02 01:01:21+00:00| seen| https://t.me/hackingAttack/95931 2026-09-02 01:01:22+00:00| seen|...

Files Or Directories Accessible To External Parties

Apache Flink Kubernetes Operator is vulnerable to Files or Directories Accessible to External Parties. The vulnerability is due to insufficient validation of the FlinkSessionJob jarURI, including missing scheme, host, and IP-range restrictions, which allows users with CR create permissions to rea...

com.navercorp.pinpoint:pinpoint-batch (>=2.3.0, <=3.1.0), com.navercorp.pinpoint:pinpoint-flink (>=2.3.0, <=3.0.5) +6 more potentially affected by CVE-2026-57948 via com.navercorp.pinpoint:pinpoint-web (>=2.3.0, <=3.1.0)

com.navercorp.pinpoint:pinpoint-web MAVEN version =2.3.0, =2.3.0, =2.3.0, =2.3.0, =2.3.0, =2.3.0, =3.0.0, =3.0.0, =2.5.0, =3.1.0 Source cves: CVE-2026-57948 Source advisory: SNYK:JAVA-COMNAVERCORPPINPOINT-17755931...

📄 Apache Flink Kubernetes Operator 1.14.0 Server-Side Request Forgery

This ia proof of concept Metasploit module for the Apache Flink Kubernetes Operator version 1.14.0 server-side request forgery vulnerability that also provides metadata extraction...

Code Injection

Apache Flink is vulnerable to Code Injection. The vulnerability is due to improper escaping of user-controlled strings during SQL code generation, which allows an authenticated attacker to inject arbitrary Java code and execute it on TaskManagers through specially crafted SQL queries...