Apache Linkis kwetsbaar voor privilege escalatie

De impact van deze Privilege Escalation kwetsbaarheid is significant. Een aanvaller die een vertrouwde account heeft, kan de Linkis Token informatie misbruiken om zich te authenticeren als een andere gebruiker of service binnen het Linkis ecosysteem. Dit kan leiden tot ongeautoriseerde toegang tot gevoelige data, manipulatie van systemen en potentieel zelfs volledige controle over de Linkis omgeving. Het verkrijgen van toegangstokens kan de aanvaller in staat stellen om verder te bewegen binnen de infrastructuur, afhankelijk van de configuratie en toegangsrechten die aan de tokens zijn gekoppeld. De ernst van de impact hangt af van de gevoeligheid van de data die via Linkis wordt verwerkt en de privileges die aan de tokens zijn toegekend.

Organizations utilizing Apache Linkis for data processing and analytics, particularly those relying on trusted accounts for authentication and authorization, are at risk. Environments with legacy Linkis deployments or those lacking robust access control policies are especially vulnerable.

1. 2024-08-02Disclosure

   disclosure

1. Gereserveerd2024-02-21
2. Gepubliceerd2024-08-02
3. Gewijzigd2025-06-04
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-27181 is het upgraden van Apache Linkis naar versie 1.6.0 of hoger, waar deze kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot de Basic management services en het versterken van de authenticatieprocedures voor vertrouwde accounts. Controleer de configuratie van Linkis om ervoor te zorgen dat tokens met minimale privileges worden uitgegeven. Implementeer monitoring om verdachte activiteiten met betrekking tot token gebruik te detecteren. Na de upgrade, bevestig de correcte werking door te controleren of de token informatie niet langer toegankelijk is voor ongeautoriseerde accounts.