CVE-2026-35194

CVE-2026-35194 — Apache Flink SQL 코드 인젝션 SQL 코드 생성 인젝션을 통한 Apache Flink TaskManager의 원격 코드 실행. | ---|--- CVE| CVE-2026-35194 CVSS| 8.1 High CWE| CWE-94 — 코드 인젝션 영향 받는 버전| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2.0 수정된 버전| 1.20.4 / 2.0.2 / 2.1.2 / 2.2.1 공격 표면| SQL Gateway REST API 기본 포트 8083, 인증 없음 빠른 ...