Apache Linkis において権限昇格の脆弱性が存在する

この脆弱性を悪用されると、攻撃者はLinkisのトークン情報にアクセスし、認証を回避したり、他のユーザーになりすましたりすることが可能になります。トークン情報が漏洩した場合、機密データへの不正アクセスや、システム全体の制御権の奪取につながる可能性があります。特に、Linkisを重要なデータ処理や分析に利用している環境では、重大な影響が想定されます。この攻撃パターンは、他の認証システムにおけるトークン管理の不備を突く攻撃と類似する可能性があります。

Organizations utilizing Apache Linkis for data processing and analytics, particularly those relying on trusted accounts for authentication and authorization, are at risk. Environments with legacy Linkis deployments or those lacking robust access control policies are especially vulnerable.

1. 2024-08-02Disclosure

   disclosure

1. 予約済み2024-02-21
2. 公開日2024-08-02
3. 更新日2025-06-04
4. EPSS 更新日2026-04-02

最も効果的な対策は、Apache Linkisをバージョン1.6.0にアップグレードすることです。アップグレードが困難な場合は、信頼されたアカウントのアクセス権を最小限に制限し、トークン情報の保護を強化するなどの代替策を検討してください。WAF（Web Application Firewall）を導入し、不正なトークンアクセスを検知・遮断するルールを設定することも有効です。また、Linkisのログを監視し、異常なアクセスパターンを早期に発見することも重要です。アップグレード後、Linkisのログを確認し、不正なアクセスがないことを確認してください。