Apache Linkis gateway module token authentication bypass

In Apache Linkis <=1.3.1, due to the default token generated by Linkis Gateway deployment being too simple, it is easy for attackers to obtain the default token for the attack. Generation rules should add random values. We recommend users upgrade the version of Linkis to version 1.3.2 And modify the default token value. You can refer to Token authorization[1] https://linkis.apache.org/docs/latest/auth/token https://linkis.apache.org/docs/latest/auth/token

N/A

不充分的加密强度

Apache Linkis 加密问题漏洞

Apache Linkis是美国阿帕奇（Apache）基金会的一款中间件产品，可以在上层应用和底层数据引擎之间建立起有效的连接。 Apache Linkis 1.3.1及之前版本存在加密问题漏洞，该漏洞源于Linkis Gateway 部署过程中生成的默认令牌过于简单，攻击者利用该漏洞可以获取默认令牌进行攻击。

N/A

N/A