PT-2026-117290
CVE-2026-108771
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Kylin الإصدارات من 4.0.0 إلى 5.0.4
Description
يحتوي Apache Kylin على خلل في فقدان المصادقة للبث الداخلي ومشكلة في إلغاء التسلسل متعدد الأشكال (polymorphic deserialization). يحدث إلغاء التسلسل متعدد الأشكال عندما يقوم التطبيق بإلغاء تسلسل بيانات غير موثوق بها إلى كائن من نوع غير محدد بدقة، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية. يؤثر هذا الأمر بشكل أساسي على الخدمات المعرضة مباشرة للشبكة العامة، بينما لا تتأثر عمليات النشر الداخلية بشكل عام.
Recommendations
التحديث إلى الإصدار 5.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾