CVE-2026-3052

Nome do Software Vulnerável e Versões Afetadas DataLinkDC dinky versões até 1.2.5

Descrição Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor no DataLinkDC dinky. O problema está localizado na função proxyUba no arquivo dinky-admin/src/main/java/org/dinky/controller/FlinkProxyController.java do componente Flink Proxy Controller. A manipulação de uma solicitação pode levar à falsificação de solicitação do lado do servidor. Este problema é explorável remotamente, e detalhes sobre a exploração foram tornados públicos. O fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores a 1.2.5 são afetadas. Como medida temporária, considere desabilitar a função proxyUba() até que um patch esteja disponível. Restrinja o acesso ao módulo Flink Proxy Controller para minimizar o risco de exploração.