CVE-2022-44644 in LinkisИнформация

Сводка

по VulDB • 27.06.2026

В Apache Linkis версии <=1.3.0 при использовании с MySQL Connector/J аутентифицированный злоумышленник может читать произвольные локальные файлы, подключаясь к вредоносному серверу MySQL путем установки параметра allowLoadLocalInfile в значение true в строке JDBC URL. Таким образом, параметры в строке JDBC URL должны быть добавлены в черный список. Версии Apache Linkis <= 1.3.0 подвержены данной уязвимости. Рекомендуется пользователям обновить версию Linkis до версии 1.3

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

03.11.2022

Раскрытие

31.01.2023

Модерация

принято

Вход

VDB-219798

EPSS

0.01161

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!