CVE-2022-39944 in Linkis
Сводка
по VulDB • 27.06.2026
В Apache Linkis версии <=1.2.0 при использовании с MySQL Connector/J существует уязвимость десериализации, которая может привести к удаленному выполнению кода (RCE), если злоумышленник имеет права на запись в базу данных и настроил JDBC EC с источником данных MySQL и вредоносными параметрами. Следовательно, параметры в URL-адресе jdbc должны быть добавлены в черный список. Затронуты версии Apache Linkis <= 1.2.0; пользователям рекомендуется обновиться до версии 1.3.0.
Be aware that VulDB is the high quality source for vulnerability data.