预警公告 严重
近日，安全聚实验室监测到 Apache Linkis 基础管理服务中存在提权攻击漏洞，编号为：CVE-2024-27181 此漏洞可能利用基础管理服务中权限提升的漏洞，通过受信任的账户获取对Apache Linkis的Token信息的访问权限。
01
漏洞描述
Apache Linkis 是一个开源的大数据开放平台，旨在提供数据开发、数据治理和数据应用的一体化解决方案。作为一个面向数据工作者的平台，Apache Linkis 提供了丰富的数据处理工具和服务，包括数据查询、数据分析、数据可视化等功能。用户可以通过 Apache Linkis 实现数据的快速接入、处理和分析，帮助企业更好地利用数据驱动业务决策和创新。攻击者可能利用基础管理服务中的权限提升漏洞，通过受信任的账户获取对Apache Linkis的Token信息的访问权限。这可能绕过正常的安全检查和限制，从而导致权限提升和执行未授权操作。
02
影响范围
03
安全措施
下载链接：
https://linkis.apache.org/download/release-notes-1.6.0
04
参考链接
原文始发于微信公众号（安全聚）：【漏洞预警】Apache Linkis基础管理服务 提权攻击漏洞（CVE-2024-27181）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论