CVE-2022-24697

Versões 2.6.5 e anteriores do Kylin

Versões 3.1.2 e anteriores do Kylin

Versões 4.0.1 e anteriores do Kylin

O problema está relacionado a uma vulnerabilidade de injeção de comando na função de designer de cubos do Kylin. Isso ocorre quando a sobrescrita de parâmetros do sistema no menu de sobrescrita de configuração permite a execução remota de código (RCE) por meio da injeção de comandos do sistema operacional nos parâmetros da linha de comando. Isso é feito fechando as aspas simples ao redor do valor do parâmetro --conf=.

Para as versões 2.6.5 e anteriores do Kylin, atualize para uma versão posterior à 2.6.5 para resolver o problema.

Para as versões 3.1.2 e anteriores do Kylin, atualize para uma versão posterior à 3.1.2 para resolver o problema.

Para as versões 4.0.1 e anteriores do Kylin, atualize para uma versão posterior à 4.0.1 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao menu de substituição de configuração para minimizar o risco de exploração. Evite usar o parâmetro --conf= na linha de comando até que o problema seja resolvido.