Apache Flink 1.11.0, 1.11.1, 1.11.2存在文件读取漏洞。Apache Flink 1.11.0（以及1.11.1和1.11.2中发布的）中引入的更改允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统中的任何文件。

请用户将Flink升级到1.11.3或1.12.0，下载地址：https://flink.apache.org/downloads.html