CVE-2026-40564
Apache Flink Kubernetes Operator: Server-Side Request Forgery y acceso a archivos locales en Kubernetes Operator
- Publicado
- 26 may 2026
- Actualizado
- 2 jun 2026
- Asignación de CNA
- apache
- Evidencia observada
- 6 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NBajo · próximos 30 días
- Percentil
- 40,8 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Archivos o directorios accesibles a terceros externos, vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Apache Flink Kubernetes Operator. El jarURI de FlinkSessionJob actualmente no se valida para que apunte a archivos o direcciones propiedad del usuario. Esto permite a un usuario con permisos de creación de CR leer archivos del sistema de archivos del pod del operador y extraer contenido de cualquier almacén de respaldo accesible a través de la capa de sistema de archivos conectable de Flink y acceder a ellos a través del trabajo Flink enviado. Además, para la obtención desde direcciones HTTP/HTTPS, actualmente no hay una lista de permitidos para el esquema URI, ninguna comprobación de host, ninguna restricción de rango IP y ninguna protección contra el direccionamiento del URI a direcciones internas o de enlace local. Este problema afecta a Apache Flink Kubernetes Operator: desde 1.3.0 antes de 1.15.0. Se recomienda a los usuarios actualizar a la versión 1.15.0, que corrige el problema.
Fuentes
CVE-2026-40564: SSRF a través de jarURI de FlinkSessionJob en apache/flink-kubernetes-operator. Reproducidor autocontenido que se ejecuta en un clúster local kind con un solo comando make.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.