Apache Linkis: Lecture Arbitraire de Fichiers via Contournement par Double Encodage URL

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'accéder à des fichiers sensibles sur le serveur Linkis. Cela peut inclure des informations de configuration, des clés API, ou même des données confidentielles stockées sur le système de fichiers. Un attaquant pourrait potentiellement lire des fichiers critiques, compromettant ainsi la confidentialité et l'intégrité du système. La capacité à lire des fichiers système pourrait également servir de tremplin pour des attaques plus sophistiquées, comme l'exécution de code arbitraire, bien que cela ne soit pas explicitement mentionné dans la description de la vulnérabilité. Cette vulnérabilité présente un risque significatif, en particulier dans les environnements où Linkis est utilisé pour traiter des données sensibles.

Organizations deploying Apache Linkis for data processing and analytics are at risk, particularly those relying on the JDBC engine for connecting to external data sources. Environments with legacy Linkis installations (versions 1.3.0 - 1.7.0) are especially vulnerable, as are those with complex JDBC configurations or inadequate input validation.

• java / server:

find /opt/linkis/logs -type f -name "*.log" | grep -i "JDBC URL contains multiple encoded characters"

• generic web:

curl -I <linkis_jdbc_url_endpoint> | grep -i "URL-encoded characters"

1. 2026-01-19Disclosure

   disclosure

1. Réservé2025-03-12
2. Publiée2026-01-19
3. Modifiée2026-02-03
4. EPSS mis à jour2026-03-23

La correction officielle consiste à mettre à niveau Apache Linkis vers la version 1.8.0 ou supérieure. En attendant la mise à niveau, une mesure d'atténuation consiste à vérifier si les informations de connexion JDBC contiennent le caractère '%'. Si c'est le cas, une décodage URL doit être effectué pour prévenir le contournement des contrôles. Il est également recommandé de surveiller attentivement les journaux d'accès pour détecter toute tentative d'accès non autorisé aux fichiers système. En cas de difficulté à effectuer la mise à niveau, une analyse approfondie des paramètres JDBC et des URL utilisées par Linkis peut aider à identifier et à corriger les configurations vulnérables.