Apache Linkis Zip Slip issue

緊急 9.8CVE-2023-27603 · GHSA-pj5j-w7mw-w797 · 10/04/2023 公開 · 17/06/2026 更新

要点

CVE-2023-27603 は org.apache.linkis:linkis, linkis (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.7% より高い）。
対処：1.3.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.linkis:linkis Maven	`< 1.3.2`	`1.3.2`
linkis apache	`≤ 1.3.1`	修正版なし

概要

In Apache Linkis <=1.3.1, due to the Manager module engineConn material upload does not check the zip path, This is a Zip Slip issue, which will lead to a potential RCE vulnerability.

We recommend users upgrade the version of Linkis to version 1.3.2.

NVD の説明

In Apache Linkis <=1.3.1, due to the Manager module engineConn material upload does not check the zip path, This is a Zip Slip issue, which will lead to a potential RCE vulnerability. We recommend users upgrade the version of Linkis to version 1.3.2.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-27603 · ADVISORY
apache/linkis · PACKAGE
lists.apache.org/thread/6n1vlvnyn441rm02zdqc0wnpckj8ltn8 · WEB
openwall.com/lists/oss-security/2023/04/10/2 · WEB

org.apache.linkis:linkis のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.linkis:linkis

Maven

< 1.3.2

1.3.2

linkis

apache

≤ 1.3.1

修正版なし

概要

In Apache Linkis <=1.3.1, due to the Manager module engineConn material upload does not check the zip path, This is a Zip Slip issue, which will lead to a potential RCE vulnerability.

We recommend users upgrade the version of Linkis to version 1.3.2.

NVD の説明

org.apache.linkis:linkis のその他の脆弱性

すべて見る →