Podatności Apache Kylin
4 znanych podatności CVE w Apache Kylin, przetłumaczonych i ocenionych.
- CVE-2026-62392Krytyczne
W Apache Kylin wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Nieprawidłowa neutralizacja specjalnych elementów w parametrach konfiguracyjnych zadań może pozwolić atakującemu na wykonanie dowolnych poleceń przez backendowe API. Problem dotyczy wersji od 4 do 5.0.3.
- CVE-2026-62390Krytyczne
W Apache Kylin wykryto podatność na iniekcję SQL w API backendu odświeżającym katalog tabel. Atakujący może wstrzyknąć złośliwe zapytanie SQL do generowanego kodu.
- CVE-2020-1956WysokieAktywnie exploitowane
Apache Kylin w wersjach 2.3.0, aż do 2.6.5 i 3.0.1 posiada interfejsy REST API, które łączą polecenia systemowe z ciągiem wejściowym użytkownika. Użytkownik może wykonać dowolne polecenie systemowe bez żadnej ochrony lub walidacji.
- CVE-2026-62393Średnie
W Apache Kylin wykryto podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami podczas pobierania informacji o zadaniach. Atakujący może uzyskać dostęp do nieautoryzowanych zadań w innych projektach.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS