PT-2026-116150

CVE-2026-68573

Publicado

2026-10-16

Atualizado

2026-10-20

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Kylin versões 4 through 5.0.4

Description Uma autenticação inadequada permite que um usuário não autenticado acesse ações de limpeza do sistema. Este problema impacta principalmente serviços expostos diretamente à rede pública, enquanto implantações internas geralmente não são afetadas.

Recommendations Atualizar para a versão 5.0.5.

Explorabilidade

Correção

Impactos

Pesquisadores

Fabian Fleischer

Mopmonk-Ai

Wanxin Yin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication