CVE-2022-39944 in Linkis
要約
〜によって VulDB • 2026年06月17日
Apache Linkis <=1.2.0において、MySQL Connector/Jと併用する場合、攻撃者がデータベースへの書き込みアクセスを持ち、MySQLデータソースと悪意のあるパラメータを使用してJDBC ECを構成すると、リモートコード実行（RCE）につながる可能性がある逆シリアライズ脆弱性が存在します。したがって、JDBC URL内のパラメータはブラックリストに登録する必要があります。Apache Linkis <= 1.2.0のバージョンは影響を受けます。ユーザーには1.3.0へのアップデートを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.