anonhaven
Ad

CVE-2026-68572

HIGH CVSS 3.1: 7,5 EPSS 0.43%
Обновлено 20 октября 2026
Apache Software Foundation
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии 4 — 5.0.4.
Устранено в версии 5.0.5
Тип уязвимости CWE-200 (Раскрытие информации)
Поставщик Apache Software Foundation
Публичный эксплойт Нет

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Kylin. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-200 Information Exposure (Раскрытие информации)

Уязвимые продукты

apache software foundation:apache kylin

Ссылки 2

https://lists.apache.org/thread.html/r0boyqp211s7316oclh666bq40vbs9n7
security@apache.org
http://www.openwall.com/lists/oss-security/2026/10/16/6
af854a3a-2127-422b-91ae-364da2661108
Share Post Share Share Share

Связанные уязвимости

CVE-2026-103634

Apache

None

CVE-2026-111815

Apache

7,8

CVE-2026-111814

Apache

7,8

CVE-2026-111812

Apache

7,0

CVE-2026-111811

Apache

9,4