【漏洞通告】Apache Linkis多个安全漏洞

CVE

影响

标题

描述

CVE-2023-27602

文件上传

Apache Linkis publicsercice模块文件上传漏洞

PublicService模块上传文件时，对上传文件的路径以及文件类型缺乏限制，可能导致任意文件上传。

CVE-2023-27603

RCE

Apache Linkis Mangaer模块Zip Slip漏洞

Manager 模块 engineConn 材料上传没有检查 zip 路径，可能导致Zip Slip 漏洞，造成RCE。

CVE-2023-27987

身份验证绕过

Apache Linkis Gateway模块身份验证绕过漏洞

由于Linkis Gateway部署生成的默认token过于简单，使得很容易获取默认token进行攻击，成功利用该漏洞可能导致身份验证绕过。可升级到Apache Linkis >= 1.3.2，并修改默认token值。

CVE-2023-29215

RCE

Apache Linkis JDBC EngineCon反序列化漏洞

由于缺乏对参数的有效过滤，在JDBC EengineConn模块中配置恶意Mysql JDBC参数会触发反序列化漏洞，最终导致远程代码执行。

CVE-2023-29216

RCE

Apache Linkis DatasourceManager模块反序列化漏洞

由于没有对参数进行有效过滤，可使用MySQL数据源和恶意参数配置新的数据源以触发反序列化漏洞，最终导致远程代码执行。