Apache Linkis 安全漏洞

情报来源:CNNVD

发布时间:2026-01-19 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2026-01-19 00:00:00
  • 更新时间:2026-01-20 00:00:00
  • CVE编号:CVE-2025-59355
  • CNNVD-ID:CNNVD-202601-3070
  • 漏洞平台:Apache Friends
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Apache Linkis是美国阿帕奇(Apache)基金会的一款中间件产品,可以在上层应用和底层数据引擎之间建立起有效的连接。 Apache Linkis 1.7.0及之前版本存在安全漏洞,该漏洞源于Base64解码失败时在日志中记录完整输入参数字符串,可能导致敏感信息泄露。

参考资料

来源:lists.apache.org 链接:https://lists.apache.org/thread/4dcgmqdkk2p5y4k43ok5rgd4ylx8698h 来源:lists.apache.org 链接:https://lists.apache.org/thread/75z7vhftw6w1mllndgpkfmcj0fzo4lbj 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2025/09/19/1