Apache · Apache Linkis · CVE-2024-39928
**Nome do software vulnerável e versões afetadas**
Apache Linkis, versões 1.3.0 a 1.5.0
**Descrição**
Existe uma vulnerabilidade de segurança relacionada a strings aleatórias no Spark EngineConn, na qual a string aleatória gerada pelo Token ao iniciar o Py4j utiliza o RandomStringUtils do Commons Lang.
**Recomendações**
Para as versões 1.3.0 a 1.5.0 do Apache Linkis, atualize para a versão 1.6.0 para corrigir este problema.