Apache Linkis: Lectura Arbitraria de Archivos a través de Bypass de Codificación URL Doble

Un atacante podría explotar esta vulnerabilidad para obtener acceso no autorizado a archivos sensibles del sistema operativo subyacente a Apache Linkis. Al manipular los parámetros de la URL JDBC con codificación múltiple, el atacante puede eludir los controles de seguridad y leer o incluso modificar archivos que normalmente estarían protegidos. Esto podría resultar en la divulgación de información confidencial, la modificación de la configuración del sistema o incluso la ejecución de código malicioso. La severidad de este problema radica en su potencial para comprometer la integridad y confidencialidad de los datos almacenados en el sistema Linkis, similar a vulnerabilidades de path traversal en otras aplicaciones.

Organizations deploying Apache Linkis for data processing and analytics are at risk, particularly those relying on the JDBC engine for connecting to external data sources. Environments with legacy Linkis installations (versions 1.3.0 - 1.7.0) are especially vulnerable, as are those with complex JDBC configurations or inadequate input validation.

• java / server:

find /opt/linkis/logs -type f -name "*.log" | grep -i "JDBC URL contains multiple encoded characters"

• generic web:

curl -I <linkis_jdbc_url_endpoint> | grep -i "URL-encoded characters"

1. 2026-01-19Disclosure

   disclosure

1. Reservado2025-03-12
2. Publicada2026-01-19
3. Modificada2026-02-03
4. EPSS actualizado2026-03-23

La solución principal es actualizar Apache Linkis a la versión 1.8.0 o superior, donde se ha implementado la corrección. Mientras tanto, como medida de mitigación temporal, se recomienda implementar una validación adicional en el código para verificar si la información de conexión contiene el carácter '%'. Si se encuentra, se debe realizar una decodificación de URL para evitar la manipulación. Además, se puede considerar la implementación de reglas en un Web Application Firewall (WAF) para bloquear solicitudes con patrones de codificación URL sospechosos. La verificación de la actualización se puede confirmar revisando la versión instalada de Linkis después de la actualización.