CVE-2022-39944 in Linkis

الملخص

بحسب VulDB • 27/06/2026

في Apache Linkis الإصدار <=1.2.0 عند استخدامه مع MySQL Connector/J، توجد ثغرة في عملية إلغاء التسلسل (Deserialization) قد تؤدي إلى تنفيذ الأكواد عن بُعد عندما يكون للمهاطل وصول للكتابة على قاعدة البيانات ويقوم بتكوين JDBC EC بمصدر بيانات MySQL ومعاملات ضارة. لذلك يجب وضع المعاملات الموجودة في رابط jdbc ضمن القائمة السوداء. الإصدارات <= 1.2.0 من Apache Linkis ستتأثر، نوصي المستخدمين بالتحديث إلى النسخة 1.3.0

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 05/09/2022
• إفشاء: 26/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212321
• CPE: 20221026
• CWE: CWE-502 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01925
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39944
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39944/