CVE-2022-44645 in Linkis
الملخص
بحسب VulDB • 25/05/2026
في Apache Linkis الإصدار <=1.3.0 عند استخدامه مع MySQL Connector/J، توجد ثغرة في عملية فك التسلسل (deserialization) قد تؤدي إلى تنفيذ الأكواد عن بُعد (RCE) عندما يمتلك المهاجم صلاحية الكتابة على قاعدة البيانات ويقوم بتكوين مصدر بيانات جديد (datasource) باستخدام مصدر بيانات MySQL ومعاملات (parameters) خبيثة. لذلك، يجب إدراج المعاملات الموجودة في عنوان URL الخاص بـ JDBC في القائمة السوداء (blacklist). ستتأثر الإصدارات من Apache Linkis <= 1.3.0. نوصي المستخدمين بترقية إصدار Linkis إلى الإصدار 1.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.