Apache StreamPark Path Traversal vulnerability

緊急 9.8CVE-2022-45802 · GHSA-6874-289g-f7h7 · 01/05/2023 公開 · 17/06/2026 更新

要点

CVE-2022-45802 は org.apache.streampark:streampark-common_2.11, org.apache.streampark:streampark-common_2.12, streampark (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.6% より高い）。
対処：2.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.streampark:streampark-common_2.11 Maven	`< 2.0.0`	`2.0.0`
org.apache.streampark:streampark-common_2.12 Maven	`< 2.0.0`	`2.0.0`
streampark apache	`< 2.0.0`	`2.0.0`

概要

Streampark allows any users to upload a jar as application, but there is no mandatory verification of the uploaded file type. This means users may upload some high-risk files, and may upload them to any directory. Users of the affected versions should upgrade to Apache StreamPark 2.0.0 or later.

NVD の説明

Streampark allows any users to upload a jar as application, but there is no mandatory verification of the uploaded file type, causing users to upload some high-risk files, and may upload them to any directory, Users of the affected versions should upgrade to Apache StreamPark 2.0.0 or later

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-45802 · ADVISORY
apache/incubator-streampark commit 0c87c6d · WEB
apache/incubator-streampark · PACKAGE
lists.apache.org/thread/thwl1v2h6r3c21x1qwff08o57qzjnst6 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-45802 は org.apache.streampark:streampark-common_2.11, org.apache.streampark:streampark-common_2.12, streampark (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.6% より高い）。

対処：2.0.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.streampark:streampark-common_2.11

Maven

< 2.0.0

2.0.0

org.apache.streampark:streampark-common_2.12

Maven

< 2.0.0