Apache Linkis: Willekeurig Bestand Lezen via Double URL Encoding Bypass

Deze kwetsbaarheid ontstaat doordat de URL-parameters die worden gebruikt in de JDBC engine en data source functionaliteit, niet correct worden gevalideerd. Wanneer een URL-parameter meerdere keren is URL-encoded, kan dit leiden tot een bypass van de beveiligingscontroles. Hierdoor kan een aanvaller ongeautoriseerde toegang krijgen tot gevoelige systeembestanden, zoals configuratiebestanden of logbestanden. De impact kan variëren afhankelijk van de privileges van de gebruiker die de JDBC verbinding initieert en de gevoeligheid van de bestanden die toegankelijk zijn. Een succesvolle exploitatie kan leiden tot data-exfiltratie, configuratiewijzigingen of zelfs code-uitvoering, afhankelijk van de bestanden die worden benaderd.

Organizations deploying Apache Linkis for data processing and analytics are at risk, particularly those relying on the JDBC engine for connecting to external data sources. Environments with legacy Linkis installations (versions 1.3.0 - 1.7.0) are especially vulnerable, as are those with complex JDBC configurations or inadequate input validation.

• java / server:

find /opt/linkis/logs -type f -name "*.log" | grep -i "JDBC URL contains multiple encoded characters"

• generic web:

curl -I <linkis_jdbc_url_endpoint> | grep -i "URL-encoded characters"

1. 2026-01-19Disclosure

   disclosure

1. Gereserveerd2025-03-12
2. Gepubliceerd2026-01-19
3. Gewijzigd2026-02-03
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar Apache Linkis versie 1.8.0 of hoger, waar de kwetsbaarheid is verholpen. Als een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van extra validatiecontroles in de JDBC engine om te voorkomen dat URL-parameters met meerdere URL-encoderingen worden verwerkt. Dit kan worden bereikt door de URL-parameters te decoderen en te controleren op het aanwezigheid van het '%' teken. Het implementeren van een Web Application Firewall (WAF) met regels die URL-encoding bypasses detecteren en blokkeren kan ook helpen. Controleer de Linkis configuratie op onnodige JDBC engine functionaliteit en beperk de toegang tot gevoelige systeembestanden.