Apache Linkisにおける脆弱性です。問題の説明として、JDBCエンジンおよびデータソース機能を使用する際に、フロントエンドで設定されたURLパラメータが複数回URLエンコードされている場合、システムのチェックを回避できる可能性があります。この回避により、JDBCパラメータを介してシステムファイルへの不正アクセスが許される脆弱性が発生します。影響範囲はApache Linkisのバージョン1.3.0から1.7.0までが影響を受けます。重大度レベルは中程度です。対策として、接続情報に「%」文字が含まれているかを継続的にチェックし、含まれている場合はURLデコードを実施してください。ユーザーには本脆弱性を修正したバージョン1.8.0へのアップグレードを推奨します。脆弱性に関する詳細な議論はhttps://lists.apache.org/list?dev@linkis.apache.org:2025-9:cveで行われています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。