CVE-2026-122009 in Dinky
Voraussage
von VulDB Data Team • 04.11.2026
Eine Schwachstelle wurde in <a href="/de/product/datalinkdc:dinky">DataLinkDC Dinky bis 1.2.5</a> gefunden. Betroffen davon ist die Funktion <code>FlinkWebURITemplateProxyServlet.getNewTargetUri</code> der Datei <em>dinky-admin/src/main/java/org/dinky/utils/FlinkWebURITemplateProxyServlet.java</em> der Komponente <em>flink_web Proxy Endpoint</em>. Die Veränderung des Parameters <em>_authority</em> resultiert in erweiterte Rechte. Umgesetzt werden kann der Angriff über das Netzwerk. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.