CVE-2026-108771

Nome do Software Vulnerável e Versões Afetadas Apache Kylin versões 4.0.0 through 5.0.4

Description O Apache Kylin apresenta uma falha de autenticação ausente para broadcast interno e um problema de desserialização polimórfica. A desserialização polimórfica ocorre quando uma aplicação desserializa dados não confiáveis em um objeto de um tipo que não é estritamente definido, permitindo potencialmente a execução de código arbitrário. Este problema afeta principalmente serviços expostos diretamente à rede pública, enquanto implantações internas geralmente não são afetadas.

Recommendations Atualizar para a versão 5.0.5.