CVE-2023-49566 in Linkis DataSource
要約
〜によって VulDB • 2026年06月25日
Apache Linkis <=1.5.0において、パラメータの適切なフィルタリングが欠如しているため、攻撃者がDataSource Manager Moduleで悪意のあるdb2パラメータを設定するとJNDIインジェクションが発生します。したがって、DB2 URL内のパラメータはブラックリストに登録する必要があります。
この攻撃を実行するには、攻撃者は事前にLinkisから認証済みアカウントを取得する必要があります。
Apache Linkisのバージョン<=1.5.0が影響を受けます。 ユーザーにはLinkisをバージョン1.6.0にアップグレードすることを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.