CVE-2022-44645 in Linkis
Résumé
par VulDB • 11/06/2026
Dans Apache Linkis <=1.3.0 utilisé avec le connecteur MySQL Connector/J, une vulnérabilité de désérialisation permettant une exécution à distance de code (RCE) existe lorsqu'un attaquant dispose d'un accès en écriture à la base de données et configure une nouvelle source de données utilisant un point de terminaison JDBC MySQL avec des paramètres malveillants. Par conséquent, les paramètres dans l'URL jdbc doivent être ajoutés à une liste noire. Les versions d'Apache Linkis <= 1.3.0 sont concernées. Nous recommandons aux utilisateurs de mettre à niveau la version de Linkis vers la version 1.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.