概要
Apache Flink のテーブルプランナーにおけるコード生成機能に SQL インジェクション脆弱性が存在します（GHSA: High）。攻撃者が Flink の SQL クエリや Table API を通じて悪意のある入力を送り込むことで、任意のコードをリモートから実行できる可能性があります。
ビッグデータ処理や分析パイプラインで広く使われている Apache Flink への影響は大きく、外部からクエリを受け付けるような構成をとっている環境では特に注意が必要です。
CVSS ベクトル
CVSS スコアは現在 NVD で採点中です（GHSA 深刻度: High）。
影響を受けるソフトウェア
| コンポーネント | 脆弱なバージョン | 修正バージョン |
|---|---|---|
| flink-table-planner_2.12 | < 1.20.4 | 1.20.4 |
| flink-table-planner_2.12 | < 2.0.2 | 2.0.2 |
| flink-table-planner_2.12 | < 2.1.2 | 2.1.2 |
| flink-table-planner_2.12 | < 2.2.1 | 2.2.1 |
| flink-table-api-java | < 1.20.4 / < 2.0.2 / < 2.1.2 / < 2.2.1 | 各ブランチの修正版 |
| flink-table-runtime | < 1.20.4 / < 2.0.2 / < 2.1.2 / < 2.2.1 | 各ブランチの修正版 |
修正バージョンと回避策
推奨対応: 使用しているバージョンラインに対応した修正版へアップデートしてください。
- Flink 1.x 系: 1.20.4 へアップデート
- Flink 2.0 系: 2.0.2 へアップデート
- Flink 2.1 系: 2.1.2 へアップデート
- Flink 2.2 系: 2.2.1 へアップデート
関連リンク
データソース: NVD (NIST), GitHub Advisory Database
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。