CVE-2022-44645 in Linkis
Tóm tắt
Bởi VulDB • 11/06/2026
Trong Apache Linkis <=1.3.0 khi được sử dụng cùng với MySQL Connector/J, tồn tại một lỗ hổng giải serialize (deserialization) có thể dẫn đến thực thi mã từ xa (RCE) nếu kẻ tấn công có quyền ghi vào cơ sở dữ liệu và cấu hình nguồn dữ liệu mới bằng cách sử dụng nguồn dữ liệu MySQL kèm theo các tham số độc hại. Do đó, các tham số trong URL jdbc nên được đưa vào danh sách đen. Các phiên bản Apache Linkis <= 1.3.0 sẽ bị ảnh hưởng. Chúng tôi khuyến nghị người dùng nâng cấp phiên bản của Linkis lên phiên bản 1.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.