Apache Linkis vulnerable to Exposure of Sensitive Information

TRUNG BÌNH 6.5CVE-2022-44644 · GHSA-rx76-xw35-6rh8 · Công bố 31/01/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-44644 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.apache.linkis:linkis, linkis (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.3.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.linkis:linkis Maven	`< 1.3.1`	`1.3.1`
linkis apache	`≤ 1.3.0`	Chưa có bản vá

Mô tả

In Apache Linkis <=1.3.0 when used with the MySQL Connector/J, an authenticated attacker could read arbitrary local file by connecting a rogue mysql server, By adding allowLoadLocalInfile to true in the jdbc parameter. Therefore, the parameters in the jdbc url should be blacklisted. Versions of Apache Linkis <= 1.3.0 will be affected. We recommend users upgrade the version of Linkis to version 1.3.1

Mô tả của NVD

In Apache Linkis <=1.3.0 when used with the MySQL Connector/J in the data source module, an authenticated attacker could read arbitrary local files by connecting a rogue MySQL server, By adding allowLoadLocalInfile to true in the JDBC parameter. Therefore, the parameters in the JDBC URL should be blacklisted. Versions of Apache Linkis <= 1.3.0 will be affected. We recommend users upgrade the version of Linkis to version 1.3.1