CVE-2022-39944 in Linkis
요약
\~에 의해 VulDB • 2026. 06. 27.
Apache Linkis(<=1.2.0)에서 MySQL Connector/J와 함께 사용 시, 공격자가 데이터베이스에 대한 쓰기 권한을 가지고 JDBC EC를 MySQL 데이터 소스와 악의적인 파라미터로 구성하면 역직렬화 취약점이 발생하여 원격 코드 실행(RCE)이 가능할 수 있습니다. 따라서 jdbc URL 내의 파라미터는 블랙리스트 처리해야 합니다. Apache Linkis 1.2.0 이하 버전은 영향을 받으며, 사용자는 1.3.0으로 업데이트하는 것을 권장합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.