CVE-2025-30067 in Kylin
Zusammenfassung
von VulDB • 09.08.2026
Eine Schwachstelle für die unsachgemäße Steuerung der Codegenerierung ('Code Injection') in Apache Kylin. Wenn ein Angreifer Zugriff auf das System oder die Projektadministrationsberechtigungen von Kylin erhält, kann die JDBC-Verbindungskonfiguration so geändert werden, dass beliebiger Code aus einer Remote-Quelle ausgeführt wird. Solange der Zugang zum Kylin-System und zu den Projektkonten gut geschützt ist, sind Sie sicher.
Dieses Problem betrifft Apache Kylin: ab Version 4.0.0 bis einschließlich 5.0.1.
Es wird empfohlen, auf die Version 5.0.2 oder höher zu aktualisieren, welche das Problem behebt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.