Apache Flink存在任意Jar包上传导致远程代码执行的高危漏洞，影响版本≤1.9.1。攻击者可通过上传恶意Jar包获取服务器shell。文章详细介绍了漏洞复现过程，包括生成payload、监听端口及上传步骤，并提供了批量检测脚本，同时提醒需使用公网IP及注意授权问题。