Apache StreamPark受影响版本对Maven构建参数安全校验正则不完善，攻击者登录后可插入命令，导致远程代码执行漏洞，修复版本强化了正则校验。

🎯Apache StreamPark是开源流处理框架，用于大数据实时计算，但受影响版本中对Maven构建参数的安全校验正则存在问题，无法匹配到某些特定命令。

💥攻击者在登录系统后，可利用该漏洞插入要执行的命令，进而导致存在远程代码执行的风险，这对系统安全构成严重威胁。

🛡️修复版本通过强化正则校验，当匹配到反引号或$()包裹的恶意命令时会进行相应处理，以增强系统的安全性。

漏洞描述 Apache StreamPark 是一个开源流处理框架，主要用于大数据实时计算。 受影响版本中对 Maven 的构建参数的安全校验正则不完善，未能匹配到 `` 和 $() 包裹的命令，攻击者可以在登录系统后插入要执行的命令，导致存在远程代码执行漏洞。 修复版本中通过强化正则校验，在匹配到反引号或 $() 包裹的恶意命令时会返回...