Apache Flink 任意jar包上傳漏洞

目前受影響版本：version 1.9.1(最新)，官方未發佈補丁。
漏洞利用思路：

Apache Flink儀表板- >上傳惡意的JAR- >提交新工作- >getshell

情況類似於微博tomcat部署war包最終拿到shell。