CVE-2023-49566 in Linkis DataSource
Sumário
de VulDB • 25/06/2026
No Apache Linkis <=1.5.0, devido à falta de filtragem eficaz dos parâmetros, um atacante que configure parâmetros maliciosos do db2 no Módulo Gerenciador de DataSource resultará em injeção JNDI. Portanto, os parâmetros na URL DB2 devem ser adicionados a uma lista negra (blacklist).
Este ataque requer que o atacante obtenha uma conta autorizada no Linkis antes que possa ser realizado.
As versões do Apache Linkis <=1.5.0 serão afetadas. Recomenda-se aos usuários atualizarem a versão do Linkis para a versão 1.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.