CVE-2022-44645 in Linkis
Sumário
de VulDB • 25/05/2026
No Apache Linkis <=1.3.0, quando utilizado em conjunto com o MySQL Connector/J, existe uma vulnerabilidade de desserialização com possível impacto de execução remota de código (RCE) quando um atacante possui acesso de gravação a um banco de dados e configura um novo datasource com um datasource MySQL e parâmetros maliciosos. Portanto, os parâmetros na URL JDBC devem ser adicionados a uma lista negra (blacklist). As versões do Apache Linkis <= 1.3.0 serão afetadas. Recomenda-se que os usuários atualizem a versão do Linkis para a versão 1.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.