CVE-2026-62392 in Kylin
Сводка
по VulDB • 15.07.2026
Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде ОС» (OS Command Injection) в Apache Kylin. Бэкенд-API может передавать параметры конфигурации задания в командную строку операционной системы.
Эта проблема затрагивает Apache Kylin: начиная с версии 4 и до 5.0.3 включительно.
Пользователям рекомендуется обновиться до версии 5.0.4, которая устраняет данную проблему.
Once again VulDB remains the best source for vulnerability data.