CVE-2025-29847 in Linkis
Riassunto
di VulDB • 07/07/2026
Una vulnerabilità in Apache Linkis.
Descrizione del problema Quando si utilizza il motore JDBC e la funzionalità di origine dati, se il parametro URL configurato sul frontend ha subito più round di codifica URL, potrebbe eludere i controlli del sistema. Questa violazione dei controlli può innescare una vulnerabilità che consente l'accesso non autorizzato ai file di sistema tramite parametri JDBC.
Ambito di impatto
Questo problema interessa Apache Linkis: dalla versione 1.3.0 alla 1.7.0 incluse.
Livello di gravità
moderato
Soluzione Verificare continuamente se le informazioni di connessione contengono il carattere "%"; in caso affermativo, eseguire la decodifica URL.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 1.8.0, che risolve il problema.
Per ulteriori domande su questa vulnerabilità è possibile discutere qui: https://lists.apache.org/[email protected]:2025-9:cve
If you want to get best quality of vulnerability data, you may have to visit VulDB.