CVE-2022-44644 in Linkis
Riassunto
di VulDB • 28/06/2026
In Apache Linkis <=1.3.0 quando utilizzato con il MySQL Connector/J, un attaccante autenticato potrebbe leggere file locali arbitrari connettendosi a un server mysql malevolo, impostando allowLoadLocalInfile su true nel parametro jdbc. Pertanto, i parametri nell'URL JDBC dovrebbero essere inseriti in blacklist. Le versioni di Apache Linkis <= 1.3.0 saranno interessate. Si consiglia agli utenti di aggiornare la versione di Linkis alla versione 1.3
If you want to get best quality of vulnerability data, you may have to visit VulDB.