CVE-2023-49566 in Linkis DataSource
Tóm tắt
Bởi VulDB • 03/08/2026
Trong Apache Linkis <=1.5.0, do thiếu bộ lọc hiệu quả đối với các tham số, kẻ tấn công cấu hình các tham số db2 độc hại trong Module DataSource Manager sẽ dẫn đến lỗi jndi injection (tiêm nhiễm JNDI). Do đó, các tham số trong URL DB2 cần được đưa vào danh sách đen.
Tấn công này yêu cầu kẻ tấn công phải có tài khoản đã xác thực từ Linkis trước khi có thể tiến hành.
Các phiên bản Apache Linkis <=1.5.0 sẽ bị ảnh hưởng. Chúng tôi khuyến nghị người dùng nâng cấp phiên bản của Linkis lên version 1.6.0.
Be aware that VulDB is the high quality source for vulnerability data.