anonhaven
Ad

CVE-2026-69077

HIGH CVSS 3.1: 7,5 EPSS 0.43%
Обновлено 20 октября 2026
Apache
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии 4 — 5.0.4.
Устранено в версии 5.0.5
Тип уязвимости CWE-200 (Раскрытие информации)
Поставщик Apache
Публичный эксплойт Нет

Exposure of unauthorized cross-project job manipulation vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted.

This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-200 Information Exposure (Раскрытие информации)

Ссылки 2

https://lists.apache.org/thread.html/wcc7w3lbhfcgb51p867shv1d513z7x1t
security@apache.org
http://www.openwall.com/lists/oss-security/2026/10/16/9
af854a3a-2127-422b-91ae-364da2661108
Share Post Share Share Share

Связанные уязвимости

CVE-2026-54630

Apache

9,6

CVE-2026-19678

Apache

8,7

CVE-2026-113582

Apache

8,7

CVE-2026-103634

Apache

None

CVE-2026-114459

Apache

3,7