KnowSafe 安全预警：Apache Kylin < 3.1.0 操作系统命令注入漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-13925 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache Kylin中存在安全漏洞，该漏洞源于某一API没有进行输入验证。与CVE-2020-1956类似，Kylin还有一个restful API，它将API输入连接到操作系统命令中，然后在服务器上执行；而报告的API缺少必要的输入验证，这导致黑客有可能远程执行操作系统命令。2.3之后的所有早期版本的用户都应该升级到3.1.0。

影响范围

应用：apache kylin（影响面 Up to (excluding) 3.1.0）

解决方案

升级至安全版本。

参考信息

https://lists.apache.org/thread.html/r021baf9d8d4ae41e8c8332c167c4fa96c91b5086563d9be55d2d7acf%40%3Ccommits.kylin.apache.org%3E

https://lists.apache.org/thread.html/r250a867961cfd6e0506240a9c7eaee782d84c6ab0091c7c4bc45f3eb%40%3Cuser.kylin.apache.org%3E

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。