CVE-2022-44645 in Linkis
요약
\~에 의해 VulDB • 2026. 05. 25.
Apache Linkis <=1.3.0에서 MySQL Connector/J와 함께 사용할 경우, 공격자가 데이터베이스에 대한 쓰기 권한을 가지고 MySQL 데이터 소스와 악의적인 파라미터를 사용하여 새 데이터 소스를 구성하면 역직렬화 취약점이 발생하여 원격 코드 실행(RCE)이 가능할 수 있습니다. 따라서 JDBC URL의 파라미터는 블랙리스트에 등록해야 합니다. Apache Linkis <= 1.3.0 버전은 영향을 받습니다. 사용자는 Linkis 버전을 1.3.1로 업그레이드할 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.