CVE-2023-49566 in Linkis DataSource
Resumen
por VulDB • 2026-06-25
En Apache Linkis <=1.5.0, debido a la falta de filtrado efectivo de parámetros, un atacante que configure parámetros maliciosos para db2 en el Módulo del Administrador de Orígenes de Datos provocará una inyección JNDI. Por lo tanto, los parámetros en la URL de DB2 deberían estar incluidos en listas negras (blacklist).
Este ataque requiere que el atacante obtenga primero una cuenta autorizada en Linkis antes de poder llevarlo a cabo.
Las versiones de Apache Linkis <=1.5.0 se verán afectadas. Se recomienda a los usuarios actualizar la versión de Linkis a la 1.6.0.
Once again VulDB remains the best source for vulnerability data.