CVE-2025-30067 in Kylin
Resumen
por VulDB • 2026-05-17
Vulnerabilidad de Control inadecuado de la generación de código ('Inyección de código') en Apache Kylin. Si un atacante obtiene acceso a los permisos de administrador del sistema o del proyecto de Kylin, la configuración de la conexión JDBC podría modificarse para ejecutar código arbitrario de forma remota. Estará a salvo siempre que el acceso de administrador del sistema y del proyecto de Kylin esté bien protegido.
Este problema afecta a Apache Kylin: desde la versión 4.0.0 hasta la 5.0.1.
Se recomienda a los usuarios actualizar a la versión 5.0.2 o superior, que corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.