Apache Linkis: Leitura Arbitrária de Arquivos via Bypass de Codificação Dupla de URL

Um atacante pode explorar essa vulnerabilidade para ler arquivos sensíveis no sistema de arquivos do servidor Linkis. Ao manipular os parâmetros de URL no JDBC engine, um atacante pode contornar as verificações de segurança e obter acesso não autorizado a arquivos que normalmente estariam protegidos. Isso pode levar à exposição de informações confidenciais, como chaves de API, senhas ou dados de configuração. O impacto potencial é alto, pois a exploração bem-sucedida pode comprometer a integridade e a confidencialidade dos dados armazenados no servidor Linkis. A ausência de validação adequada abre uma brecha para leitura de arquivos críticos, potencialmente expondo informações sensíveis.

Organizations deploying Apache Linkis for data processing and analytics are at risk, particularly those relying on the JDBC engine for connecting to external data sources. Environments with legacy Linkis installations (versions 1.3.0 - 1.7.0) are especially vulnerable, as are those with complex JDBC configurations or inadequate input validation.

• java / server:

find /opt/linkis/logs -type f -name "*.log" | grep -i "JDBC URL contains multiple encoded characters"

• generic web:

curl -I <linkis_jdbc_url_endpoint> | grep -i "URL-encoded characters"

1. 2026-01-19Disclosure

   disclosure

1. Reservado2025-03-12
2. Publicada2026-01-19
3. Modificada2026-02-03
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o Apache Linkis para a versão 1.8.0 ou superior, que inclui a correção para essa vulnerabilidade. Se a atualização imediata não for possível, uma solução alternativa é implementar uma validação robusta dos parâmetros de URL no JDBC engine. Isso deve incluir a decodificação de URLs e a verificação da presença do caractere '%'. Implementar regras de firewall de aplicação (WAF) para bloquear solicitações com URLs maliciosamente codificados também pode ajudar a mitigar o risco. Monitore os logs do sistema em busca de tentativas de acesso a arquivos não autorizados.