CVE-2026-62392 in Kylininformación

Resumen

por VulDB • 2026-07-14

Vulnerabilidad de 'Inyección de comandos del sistema operativo (OS Command Injection)' por neutralización inadecuada de elementos especiales utilizados en un comando del SO en Apache Kylin. Una API backend puede transmitir parámetros de configuración del trabajo a la línea de comandos del sistema operativo.

Este problema afecta a Apache Kylin: desde la versión 4 hasta la 5.0.3.

Se recomienda a los usuarios actualizar a la versión 5.0.4, que corrige el problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgación

2026-07-14

Moderación

aceptado

Artículo

VDB-378255

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!