Apache Linkis विशेषाधिकार वृद्धि के प्रति संवेदनशील

इस विशेषाधिकार वृद्धि भेद्यता का शोषण करने वाला एक हमलावर Apache Linkis सिस्टम पर अनधिकृत पहुंच प्राप्त कर सकता है। विश्वसनीय खाते के माध्यम से टोकन जानकारी तक पहुंच प्राप्त करके, हमलावर सिस्टम के भीतर उच्च विशेषाधिकार प्राप्त कर सकता है, संवेदनशील डेटा तक पहुंच सकता है, या सिस्टम के सामान्य संचालन को बाधित कर सकता है। यह भेद्यता विशेष रूप से उन वातावरणों में चिंताजनक है जहां Linkis का उपयोग महत्वपूर्ण डेटा प्रोसेसिंग या विश्लेषण के लिए किया जाता है, क्योंकि हमलावर गोपनीय जानकारी चुरा सकते हैं या सिस्टम को दुर्भावनापूर्ण उद्देश्यों के लिए उपयोग कर सकते हैं। इस भेद्यता का प्रभाव Apache Linkis के उपयोग पर निर्भर करता है और सिस्टम की सुरक्षा नीतियों पर निर्भर करता है।

Organizations utilizing Apache Linkis for data processing and analytics, particularly those relying on trusted accounts for authentication and authorization, are at risk. Environments with legacy Linkis deployments or those lacking robust access control policies are especially vulnerable.

1. 2024-08-02Disclosure

   disclosure

1. आरक्षित2024-02-21
2. प्रकाशित2024-08-02
3. संशोधित2025-06-04
4. EPSS अद्यतन2026-04-02

CVE-2024-27181 को कम करने के लिए, Apache Linkis को संस्करण 1.6.0 में अपग्रेड करना आवश्यक है, जिसमें इस भेद्यता को ठीक किया गया है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो विश्वसनीय खातों के लिए सख्त एक्सेस नियंत्रण लागू करें और टोकन प्रबंधन को मजबूत करें। WAF (वेब एप्लीकेशन फ़ायरवॉल) का उपयोग करके अनधिकृत टोकन अनुरोधों को ब्लॉक करने पर विचार करें। सिस्टम लॉग की नियमित रूप से निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, सिस्टम का परीक्षण करें।