Eine neu enthüllte kritische Schwachstelle Apache Flink, die als CVE-2026-35194 verfolgt wird, macht verteilte Datenverarbeitungsumgebungen anfällig für Remote-Code-Execution (RCE)-Angriffe über SQL-Injection-Schwachs
Kurzfassung
SvyTech-Check
Kernpunkt
Eine neu enthüllte kritische Schwachstelle Apache Flink, die als CVE-2026-35194 verfolgt wird, macht verteilte Datenverarbeitungsumgebungen anfällig für Remote-Code-Execution (RCE)-Angriffe über...
Warum relevant
Durch Ausnutzung dieser Komponenten können Angreifer SQL-Abfragen erstellen, die den Code-Generierungsprozess manipulieren und letztlich die Ausführung beliebigen Codes auf TaskManager-Knoten innerhalb eines...
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Durch Ausnutzung dieser Komponenten können Angreifer SQL-Abfragen erstellen, die den Code-Generierungsprozess manipulieren und letztlich die Ausführung beliebigen Codes auf TaskManager-Knoten innerhalb eines Flink-Clusters ermöglichen.
Laut dem Advisory sind folgende Versionen verwundbar: Apache Flink 1.15.0 bis 1.20.x (vor 1.20.4), Apache Flink 2.0.0 bis 2.x (vor 2.0.2, 2.1.2 und 2.2.1). Der Apache-Mitglied Martijn Visser gab das Problem am 15. Mai 2026 öffentlich bekannt und bewertete es als kritisch aufgrund der Auswirkungen auf Produktions-Clustern. Apache Flink-Schwachstelle.
Die Ursache liegt in unsicheren String-Interpolationen während der Übersetzung Eingaben werden ohne ausreichende Escaping- oder Validierungsmaßnahmen direkt in den generierten Code eingefügt.
Dies ermöglicht Angreifern Folgendes: Ausbrüche aus String-Literalen im generierten Java-Code, das Einfügen beliebiger Java-Ausdrücke oder Methodenaufrufe sowie die Ausführung von bösartigem Code auf verteilten TaskManager-Knoten.
Aufgrund der Architektur Ausnutzung zu einer vollständigen Kompromittierung des Clusters, zur Manipulation Bewegung innerhalb der Umgebung führen. Die Schwachstelle ist insbesondere Mehrtenant- oder geteilten Umgebungen gefährlich, in denen Benutzer Berechtigungen zur Abfrageausführung besitzen.
Selbst ohne administrative Rechte kann ein Angreifer seine Fähigkeiten ausweiten und die Kontrolle über Backend-Verarbeitungs-Knoten erlangen. Apache hat gepatchte Versionen veröffentlicht, um das Problem zu beheben, und fordert Benutzer dringend auf, sofort auf die Versionen 1.20.4, 2.0.2, 2.1.2 oder 2.2.1 zu aktualisieren.
Zusätzliche Minderungsmaßnahmen umfassen: Die Einschränkung für Abfragen auf vertrauenswürdige Benutzer. Die Überwachung der SQL-Abfrageaktivität auf anomale Muster.
Die Implementierung, die Apache Flink Produktionsumgebungen einsetzen, sollten die Patchung priorisieren, da eine Ausnutzung schwerwiegende operative und datensicherheitsrelevante Risiken nach sich ziehen könnte. Abi ist eine Sicherheitsredakteurin und Mitautorin bei
Quelllink
Originalquelle: Cyber Security News
Thema weiterverfolgen
Interne Verlinkung
Diese weiterfuehrenden Links verbinden das Thema mit relevanten Archivseiten, Schlagwoertern und inhaltlich nahen Artikeln.
Technologie Archiv
Weitere Meldungen aus derselben Hauptkategorie.
Mehr von Cyber Security News
Alle veroeffentlichten Inhalte derselben Quelle im Archiv.
Apple A20 Pro mit 13-jähriger Speicherpraxis bricht Gewohnheiten
Redaktionell verwandter Beitrag aus dem selben Themenumfeld.
Hollywood-Studios fordern Midjourney-Geheimnisse zur Künstlichen Intelligenz
Redaktionell verwandter Beitrag aus dem selben Themenumfeld.
Quellenprofil
Aehnliche Inhalte
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Apple bereitet mit dem A20 Pro-Chip und 96-Bit-LPDDR6-Speicher für die iPhone 18 Pro-Modelle einen architektonischen Wechsel vor, um die Anforderungen der Apple Intelligence durch höhere Datenbandbreiten zu erfüllen. Um die durch den fortschrittlichen 2-Nanometer-Prozess und den neuen Speicher verursachten Kosten auszugleichen, plant das Unternehmen Einsparungen bei den NAND-Flash-Speichern der neuen Geräte.
04.07.2026
Live Redaktion
Midjourney fordert im Rechtsstreit mit den Filmstudios Disney, Universal und Warner Bros. Details zur eigenen Nutzung von Künstlicher Intelligenz durch die Studios heraus, um die Debatte über Urheberrechte und faire Nutzung zu vertiefen. Sollte das Gericht diese Anfrage genehmigen, werden erstmals offizielle Informationen darüber veröffentlicht, wie KI in den kreativen Prozessen der Hollywood-Studios integriert wird, was den Verlauf des Verfahrens sowie zukünftige Urheberrechtsfragen beeinflussen könnte.
04.07.2026
Live Redaktion
Forscher der University of Southern California haben genetisch manipulierte Vorläuferzellen (GMP) entwickelt, die sich im Gegensatz zu herkömmlichen Makrophagen im Körper kontinuierlich vermehren und so einen anhaltenden Schutz gegen solide Tumore bieten. In Versuchen an Mäusen zeigten diese Zellen, dass sie sich im gesamten Organismus ausbreiten und die Krebsfortschreitung sowohl im Blut als auch in den Tumoren wirksam hemmen, was neue Möglichkeiten für makrophagenbasierte Krebstherapien eröffnet.
04.07.2026
Live Redaktion
Der chinesische Halbleiterkonzern JCET plant eine Investition von 1,15 Milliarden US-Dollar in ein neues Produktionswerk im Shanghaier Sondergebiet Lingang, um bis zum zweiten Halbjahr 2028 hochpräzise Verpackungstechnologien mit einer Oberflächenrauheit unter 0,2 Nanometern zu etablieren. Diese Maßnahme dient der Stärkung der einheimischen Lieferkette und der globalen Marktposition des Unternehmens angesichts änkungen sowie dem wachsenden Bedarf an Chips für künstliche Intelligenz.
04.07.2026
Live Redaktion