Apache Flink 任意jar包上传漏洞

目前受影响版本：version 1.9.1(最新)，官方未发布补丁。
漏洞利用思路：

Apache Flink仪表板- >上传恶意的JAR- >提交新工作- >getshell

情况类似于微博tomcat部署war包最终拿到shell。