Apache

Flink Kubernetes Operator

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-40564

  • EPSS 0.49%
  • Veröffentlicht 26.05.2026 14:38:21
  • Zuletzt bearbeitet 02.06.2026 16:16:38

Files or Directories Accessible to External Parties, Server-Side Request Forgery (SSRF) vulnerability in Apache Flink Kubernetes Operator. The FlinkSessionJob jarURI is currently not validated so that it points to user-owned files or addresses.  Thi...