CVE-2023-49566 in Linkis DataSource
요약
\~에 의해 VulDB • 2026. 06. 16.
Apache Linkis <=1.5.0에서 매개변수에 대한 효과적인 필터링 부재로 인해, 공격자가 DataSource Manager Module에서 악의적인 db2 매개변수를 구성하면 JNDI 인젝션이 발생합니다. 따라서 DB2 URL의 매개변수는 블랙리스트에 등록해야 합니다.
이 공격은 수행 전에 공격자가 Linkis에서 인증된 계정을 획득해야 합니다.
Apache Linkis <=1.5.0 버전이 영향을 받습니다. 사용자에게 Linkis 버전을 1.6.0으로 업그레이드할 것을 권장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.