CVE-2026-64959
Təsvir
Apache Kylin proqram təminatında SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL Injection') və kritik funksiya üçün autentifikasiyanın olmaması zəifliyi aşkar edilmişdir. Bu, əsasən birbaşa ictimai şəbəkəyə açıq olan kylin xidmətlərinə təsir edir ki, bu da geniş yayılmış hal deyil. Daxili kylin tətbiqləri çox vaxt təsirlənmir. Bu problem Apache Kylin-in 5-dən 5.0.4-ə qədər olan versiyalarına təsir edir. Müəyyən arxa plan keş API-ləri autentifikasiya tələb etmir və inyeksiya edilmiş SQL-in icrasına səbəb ola bilər. İstifadəçilərə problemi aradan qaldıran 5.0.5 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Kylin | 5.0.0 ≤ v ≤ 5.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.