预警公告 严重
近日，安全聚实验室监测到 Apache Linkis 基础管理服务中存在提权攻击漏洞，编号为：CVE-2024-27181 此漏洞可能利用基础管理服务中权限提升的漏洞，通过受信任的账户获取对Apache Linkis的Token信息的访问权限。
01
漏洞描述
Apache Linkis 是一个开源的大数据开放平台，旨在提供数据开发、数据治理和数据应用的一体化解决方案。作为一个面向数据工作者的平台，Apache Linkis 提供了丰富的数据处理工具和服务，包括数据查询、数据分析、数据可视化等功能。用户可以通过 Apache Linkis 实现数据的快速接入、处理和分析，帮助企业更好地利用数据驱动业务决策和创新。攻击者可能利用基础管理服务中的权限提升漏洞，通过受信任的账户获取对Apache Linkis的Token信息的访问权限。这可能绕过正常的安全检查和限制，从而导致权限提升和执行未授权操作。
02
影响范围
Apache Linkis <= 1.5.0
03
安全措施
Apache Linkis <= 1.6.0
下载链接：
https://linkis.apache.org/download/release-notes-1.6.0
04
参考链接
05
技术支持
长按识别二维码，关注“安全聚”公众号，联系我们的团队技术支持。
