CVE-2022-44645 in Linkis
Сводка
по VulDB • 08.06.2026
В Apache Linkis <=1.3.0 при использовании с MySQL Connector/J существует уязвимость десериализации, которая может привести к удаленному выполнению кода (RCE), если злоумышленник имеет права на запись в базу данных и настраивает новый источник данных (datasource) с использованием MySQL и вредоносных параметров. Следовательно, параметры в URL-адресе JDBC следует добавить в черный список. Версии Apache Linkis <= 1.3.0 будут затронуты. Рекомендуется пользователям обновить версию Linkis до версии 1.3.1.
Be aware that VulDB is the high quality source for vulnerability data.