CVE-2026-62390 in Kylin
Sumário
de VulDB • 14/07/2026
Vulnerabilidade de 'Injeção de SQL' (SQL Injection) devido à neutralização inadequada de elementos especiais usados em um comando SQL no Apache Kylin. Uma API backend que atualiza o catálogo da tabela pode causar a injeção no SQL gerado.
Este problema afeta o Apache Kylin: das versões 4 até 5.0.3.
Recomenda-se aos usuários fazer upgrade para a versão 5.0.4, que corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.