金山云提醒Apache Flink高危漏洞，请熟知
2026-05-20 05:41:08
Apache Flink存在两个高危漏洞CVE-2020-17518和CVE-2020-17519，建议用户尽快升级至安全版本以规避风险。具体说明如下：
漏洞背景Apache Flink是高效、分布式的通用数据处理平台，自1.5.1版本引入REST API后，其实现存在缺陷，导致目录遍历和任意文件写入漏洞，风险等级为高危。
漏洞详情
CVE-2020-17519：攻击者可通过REST API利用../跳目录实现系统任意文件读取。
CVE-2020-17518：攻击者通过构造恶意HTTP Header，可实现远程文件写入。这两个漏洞均源于REST API实现缺陷，攻击者可利用其绕过权限控制，读取或篡改系统文件，甚至执行恶意代码。
影响版本Apache Flink 1.5.1至1.11.2版本均受影响，覆盖多个长期支持版本，用户需重点排查。
安全版本
Apache Flink 1.12.0
Apache Flink 1.11.3用户需根据自身版本选择对应安全版本升级，避免跨版本升级引发兼容性问题。
修复建议
立即升级：优先升级至1.12.0或1.11.3版本，修复REST API缺陷。
临时缓解措施：若无法立即升级，可通过以下方式降低风险：
限制REST API访问权限，仅允许可信IP访问。
关闭非必要的REST API端口，减少攻击面。
部署防火墙规则，拦截包含../的异常请求。
安全审计：升级后检查系统文件完整性，确认无未授权修改。
漏洞危害
数据泄露：攻击者可读取系统敏感文件（如配置文件、密钥等）。
远程代码执行：通过文件写入漏洞植入恶意脚本，控制服务器。
服务中断：篡改或删除系统文件导致服务崩溃。
参考链接
Apache Flink官方漏洞公告1Apache Flink官方漏洞公告2联系方式
客服电话：400-028-9900（7×24小时）
邮箱：ksyun_cs@kingsoft.com用户如遇升级问题或需进一步技术支持，可随时联系金山云安全团队。
总结：此次漏洞影响范围广、危害严重，建议用户尽快完成版本升级，并加强安全监控，防范潜在攻击。
热门标签
