CVE-2026-40564

सारांश

बाहरी पक्षों के लिए सुलभ फ़ाइलें या निर्देशिकाएँ, Apache Flink Kubernetes Operator में सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता। FlinkSessionJob की jarURI वर्तमान में सत्यापित नहीं है ताकि यह सुनिश्चित हो सके कि यह उपयोगकर्ता के स्वामित्व वाली फ़ाइलों या पतों की ओर इंगित करती है। यह CR निर्माण अनुमतियों वाले उपयोगकर्ता को operator पॉड के फ़ाइल सिस्टम से फ़ाइलें पढ़ने, Flink के प्लग करने योग्य फ़ाइल सिस्टम परत के माध्यम से पहुँच योग्य किसी भी बैकिंग स्टोर से सामग्री खींचने, और उन्हें प्रस्तुत किए गए Flink जॉब के माध्यम से एक्सेस करने की अनुमति देता है। इसके अलावा, http/https पतों से लाने के लिए वर्तमान में URI स्कीम पर कोई अनुमत सूची (allowlist), कोई होस्ट जाँच, कोई IP-रेंज प्रतिबंध, और आंतरिक या लिंक-लोकल पतों पर URI को इंगित करने से कोई सुरक्षा नहीं है। यह मुद्दा Apache Flink Kubernetes Operator को प्रभावित करता है: 1.3.0 से 1.15.0 से पहले तक। उपयोगकर्ताओं को संस्करण 1.15.0 में अपग्रेड करने की अनुशंसा की जाती है, जो इस मुद्दे को ठीक करता है।

• CVE-2026-40564PoC

  CVE-2026-40564: apache/flink-kubernetes-operator में FlinkSessionJob jarURI के माध्यम से SSRF। स्व-निहित रिप्रोड्यूसर जो एक make कमांड के साथ स्थानीय kind क्लस्टर पर चलता है।