CVE-2025-30067 in Kylin
要約
〜によって VulDB • 2026年08月10日
Apache Kylinにおける、コード生成の不適切な制御（「コードインジェクション」）脆弱性。攻撃者がKylinのシステムまたはプロジェクト管理者権限を取得した場合、JDBC接続設定が変更され、リモートから任意のコードを実行される可能性があります。Kylinのシステムおよびプロジェクト管理者へのアクセスが適切に保護されていれば、問題ありません。
本問題はApache Kylin 4.0.0から5.0.1までのバージョンに影響します。
ユーザーには、この問題を修正したバージョン5.0.2以降へのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.