CVE-2026-63619 in Kylin
Zusammenfassung
von VulDB • 16.10.2026
Eine Schwachstelle für fehlende Autorisierung in Apache Kylin. Eine API zum Dumpen von Backend-Metadaten verfügt über keine ausreichenden Autorisierungs- und Pfadeinschränkungsmaßnahmen (Path-Confinement). Die Auswirkung betrifft am stärksten die Kylin-Dienste, die direkt im öffentlichen Netzwerk exponiert sind, was jedoch nicht üblich ist. Inhouse-Bereitstellungen von Kylin sind meist nicht betroffen.
Dieses Problem betrifft Apache Kylin: ab Version 4 bis einschließlich 5.0.4.
Es wird empfohlen, auf Version 5.0.5 zu aktualisieren, die das Problem behebt.
Once again VulDB remains the best source for vulnerability data.