漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Apache Linkis DatasourceManager module has a deserialization command execution
Vulnerability Description
In Apache Linkis <=1.3.1, because the parameters are not effectively filtered, the attacker uses the MySQL data source and malicious parameters to configure a new data source to trigger a deserialization vulnerability, eventually leading to remote code execution. Versions of Apache Linkis <= 1.3.0 will be affected. We recommend users upgrade the version of Linkis to version 1.3.2.
CVSS Information
N/A
Vulnerability Type
可信数据的反序列化
Vulnerability Title
Apache Linkis 代码问题漏洞
Vulnerability Description
Apache Linkis是美国阿帕奇（Apache）基金会的一款中间件产品，可以在上层应用和底层数据引擎之间建立起有效的连接。 Apache Linkis 1.3.1及之前版本存在代码问题漏洞，该漏洞源于缺乏有效的过滤的参数，攻击者利用该漏洞可以使用MySQL数据源和恶意参数 配置新数据源来触发反序列化，导致远程代码执行。
CVSS Information
N/A
Vulnerability Type
N/A