CVE-2025-61735
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność Server-Side Request Forgery (SSRF) w Apache Kylin. Problem dotyczy Apache Kylin od wersji 4.0.0 do 5.0.2. Jesteś bezpieczny, jeśli dostęp administratora systemu i projektu Kylin jest dobrze chroniony. Zaleca się aktualizację do wersji 5.0.3, która naprawia problem.
Ocena ryzyka
Atakujący może wykorzystać podatność do wysyłania żądań z serwera Kylin do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji lub ataków na inne systemy. Ryzyko jest ograniczone, jeśli dostęp administracyjny jest dobrze zabezpieczony.
Rekomendacja
Należy zaktualizować Apache Kylin do wersji 5.0.3, która zawiera poprawkę. Należy również upewnić się, że dostęp do systemu i projektu Kylin jest odpowiednio chroniony i ograniczony.
Inne podatności w Apache Kylin
Zobacz wszystkie- CVE-2026-62392Krytyczne
W Apache Kylin wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Nieprawidłowa neutralizacja specjalnych elementów w parametrach konfiguracyjnych zadań może pozwolić atakującemu na wykonanie dowolnych poleceń przez backendowe API. Problem dotyczy wersji od 4 do 5.0.3.
- CVE-2026-62390Krytyczne
W Apache Kylin wykryto podatność na iniekcję SQL w API backendu odświeżającym katalog tabel. Atakujący może wstrzyknąć złośliwe zapytanie SQL do generowanego kodu.
- CVE-2025-61734Wysokie
Podatność dotycząca plików lub katalogów dostępnych dla zewnętrznych podmiotów w Apache Kylin. Problem występuje, gdy dostęp administratora systemu i projektu Kylin nie jest dobrze chroniony. Dotyczy wersji Apache Kylin od 4.0.0 do 5.0.2. Zalecana jest aktualizacja do wersji 5.0.3.
- CVE-2020-1956WysokieAktywnie exploitowane
Apache Kylin w wersjach 2.3.0, aż do 2.6.5 i 3.0.1 posiada interfejsy REST API, które łączą polecenia systemowe z ciągiem wejściowym użytkownika. Użytkownik może wykonać dowolne polecenie systemowe bez żadnej ochrony lub walidacji.
- CVE-2026-62393Średnie
W Apache Kylin wykryto podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami podczas pobierania informacji o zadaniach. Atakujący może uzyskać dostęp do nieautoryzowanych zadań w innych projektach.
- CVE-2025-61733Wysokie
Podatność polegająca na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Apache Kylin. Dotyczy wersji Apache Kylin od 4.0.0 do 5.0.2. Zalecana jest aktualizacja do wersji 5.0.3.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in Apache Kylin. This issue affects Apache Kylin: from 4.0.0 through 5.0.2. You are fine as long as the Kylin's system and project admin access is well protected. Users are recommended to upgrade to version 5.0.3, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS