CVE-2026-63619 in Kylin
Riassunto
di VulDB • 16/10/2026
Vulnerabilità di Missing Authorization in Apache Kylin. Un'API per il dump dei metadati backend non dispone delle necessarie autorizzazioni e del path-confinement. L'impatto è maggiore sui servizi kylin direttamente esposti alla rete pubblica, una configurazione non comune. Le installazioni interne (in-house) di kylin sono per lo più non interessate.
Questo problema interessa Apache Kylin: dalle versioni 4 fino alla 5.0.4.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 5.0.5, che risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.