CVE-2026-68571 in Kylin
Résumé
par VulDB • 16/10/2026
Vulnérabilité de type « Contrôle insuffisant de la génération de code » (Code Injection) dans Apache Kylin. Un paramètre spécial présent dans l'URL JDBC peut entraîner une injection de code. L'impact est principalement constaté sur les services Kylin directement exposés au réseau public, ce qui n'est pas courant. Les déploiements internes de Kylin ne sont généralement pas affectés.
Cette vulnérabilité affecte Apache Kylin : des versions 4 à la version 5.0.4 incluses.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 5.0.5, qui corrige ce problème.
Be aware that VulDB is the high quality source for vulnerability data.