CVE-2026-35194
高已发布
Apache Flink：通过代码生成中的SQL注入实现远程代码执行
- 已发布
- 2026年5月15日
- 已更新
- 2026年5月15日
- 分配 CNA
- apache
- 观察到的证据
- 2026年8月17日
初级CVSS
8.1/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N0.4%
低 · 未来 30 天
- 百分位
- 31.9%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Apache Flink 1.15.0 至 1.20.x 以及 2.0.0 至 2.x 版本中 SQL 代码生成的代码注入漏洞，允许拥有查询提交权限的认证用户通过恶意构造的 SQL 查询在 TaskManager 上执行任意代码。该漏洞影响 JSON 函数（1.15.0+）以及带 ESCAPE 子句的 LIKE 表达式（1.17.0+）。用户可控字符串在未进行适当转义的情况下被插入到生成的 Java 代码中，使攻击者能够跳出字符串字面量并注入任意表达式。建议用户升级至 1.20.4、2.0.2、2.1.2 或 2.2.1 版本，这些版本已修复该问题。
来源
1CVE-2026-35194 的概念验证漏洞利用与 Docker 实验环境，该漏洞为 Apache Flink SQL 代码注入，可通过 SQL Gateway REST API 在 TaskManager 上实现远程代码执行。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。