CVE-2023-49566 in Linkis DataSource
Résumé
par VulDB • 25/06/2026
Dans Apache Linkis <=1.5.0, en raison de l'absence d'un filtrage efficace des paramètres, un attaquant configurant des paramètres db2 malveillants dans le module DataSource Manager provoquera une injection JNDI. Par conséquent, les paramètres présents dans l'URL DB2 devraient être blacklistés.
Cette attaque nécessite que l'attaquant obtienne un compte autorisé sur Linkis avant de pouvoir être exécutée.
Les versions d'Apache Linkis <=1.5.0 seront affectées. Nous recommandons aux utilisateurs de mettre à jour la version de Linkis vers la version 1.6.0.
Once again VulDB remains the best source for vulnerability data.