漏洞预警 | Apache Linkis权限提升漏洞

漏洞预警发布时间：2024-08-07 08:00:33 54 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

Apache Linkis是面向大数据和人工智能应用的开源治理平台。

0x03 漏洞详情

CVE-2024-27181

漏洞类型：权限提升

影响：获取敏感数据

简述：Apache Linkis在1.5.0及之前版本在基础管理服务中存在权限提升漏洞，拥有受信用户账户的威胁者可能访问和获取Linkis 的Token信息，从而绕过正常的安全检查和限制，导致权限提升和执行未授权操作，如访问敏感数据、执行任意代码等。

0x04 影响版本

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://linkis.apache.org/

免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文

漏洞预警 | 百易云资产管理运营系统SQL注入漏洞