Apache Linkis vulnérable à une élévation de privilèges

Cette vulnérabilité d'élévation de privilèges permet à un attaquant, en se faisant passer pour un compte de confiance au sein de Linkis, d'accéder aux informations sensibles relatives aux tokens. Ces tokens sont utilisés pour authentifier et autoriser les requêtes au sein de la plateforme. L'accès non autorisé à ces informations peut permettre à l'attaquant de contourner les mécanismes d'authentification et d'autorisation, lui donnant ainsi un contrôle potentiellement étendu sur le système. L'impact peut aller de la lecture de données confidentielles à l'exécution de commandes arbitraires, en fonction de la configuration de Linkis et des privilèges associés aux tokens compromis. Bien qu'il n'y ait pas de rapport d'exploitation publique direct, la nature de l'élévation de privilèges rend cette vulnérabilité particulièrement préoccupante, car elle peut permettre à un attaquant de s'intégrer discrètement dans l'environnement Linkis et d'effectuer des actions malveillantes sans être détecté immédiatement.

Organizations utilizing Apache Linkis for data processing and analytics, particularly those relying on trusted accounts for authentication and authorization, are at risk. Environments with legacy Linkis deployments or those lacking robust access control policies are especially vulnerable.

1. 2024-08-02Disclosure

   disclosure

1. Réservé2024-02-21
2. Publiée2024-08-02
3. Modifiée2025-06-04
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Apache Linkis vers la version 1.6.0, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de renforcer les contrôles d'accès aux informations de token. Cela peut inclure la restriction des comptes de confiance ayant accès aux tokens, la surveillance de l'activité des comptes de confiance et la mise en œuvre de politiques de rotation des tokens. En attendant la mise à jour, il est également possible de configurer Linkis pour qu'il utilise des mécanismes d'authentification plus robustes, tels que l'authentification multi-facteurs. Après la mise à jour, vérifiez que les informations de token ne sont plus accessibles aux utilisateurs non autorisés en effectuant des tests d'intrusion ciblés.