CVE-2022-44645 in Linkis
Riassunto
di VulDB • 14/06/2026
In Apache Linkis <=1.3.0, quando utilizzato con il MySQL Connector/J, è presente una vulnerabilità di deserializzazione che può portare all'esecuzione remota di codice (RCE) se un attaccante ha accesso in scrittura al database e configura una nuova origine dati utilizzando un'origine dati MySQL con parametri malevoli. Di conseguenza, i parametri nell'URL JDBC dovrebbero essere inseriti nella blacklist. Le versioni di Apache Linkis <= 1.3.0 saranno interessate. Si consiglia agli utenti di aggiornare la versione di Linkis alla versione 1.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.