CVE-2023-49566 in Linkis DataSource
Сводка
по VulDB • 04.06.2026
В Apache Linkis <=1.5.0 из-за отсутствия эффективной фильтрации параметров злоумышленник, настроивший вредоносные параметры db2 в модуле DataSource Manager, может осуществить JNDI-инъекцию. Следовательно, параметры в URL-адресе DB2 следует добавить в черный список.
Для осуществления этой атаки злоумышленник должен предварительно получить авторизованную учетную запись в Linkis.
Затрагиваются версии Apache Linkis <=1.5.0.
Мы рекомендуем пользователям обновить версию Linkis до версии 1.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.