Уязвимость компонента REST Interface платформы для обработки потоковых и пакетных данных Apache Flink, позволяющая нарушителю читать произвольные файлы

Уязвимость компонента REST Interface платформы для обработки потоковых и пакетных данных Apache Flink связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы

CVE: CVE-2020-17519
CVSS v2.0: 9.4