Wszystkie pakiety
Podatności Apache Kylin
3 znanych podatności CVE w Apache Kylin, przetłumaczonych i ocenionych.
- CVE-2026-62392Krytyczne
W Apache Kylin wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Nieprawidłowa neutralizacja specjalnych elementów w parametrach konfiguracyjnych zadań może pozwolić atakującemu na wykonanie dowolnych poleceń przez backendowe API. Problem dotyczy wersji od 4 do 5.0.3.
- CVE-2026-62390Krytyczne
W Apache Kylin wykryto podatność na iniekcję SQL w API backendu odświeżającym katalog tabel. Atakujący może wstrzyknąć złośliwe zapytanie SQL do generowanego kodu.
- CVE-2026-62393Średnie
W Apache Kylin wykryto podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami podczas pobierania informacji o zadaniach. Atakujący może uzyskać dostęp do nieautoryzowanych zadań w innych projektach.