🎯Apache StreamPark是开源流处理平台，旨在简化实时数据流处理应用的相关工作。但在受影响版本中，因对用户身份校验存在问题，给攻击者可乘之机。

🚫具有平台登录权限的攻击者，能够手动构造带有授权令牌的请求。例如通过/flink/app/list等接口，查看所有用户的Flink信息，其中包含executeSQL和配置信息等重要内容。

🔍此漏洞使得用户的Flink信息面临被攻击者非法获取的风险，可能对用户的数据安全和隐私造成严重威胁。

漏洞描述 Apache StreamPark 是一个开源的流处理平台，旨在简化实时数据流处理应用的开发、运维和管理。 受影响版本中由于对用户身份校验不当，具有平台登录权限的攻击者可通过手动构造带有授权令牌的请求，如通过 /flink/app/list 等接口查看所有用户的 Flink 信息，包括 executeSQL 和配置信息。 漏洞名称 Apache Str...