CVE-2026-63618

7.5 Élevée

Publiée le 16/10/2026 à 15:16 · Modifiée le 16/10/2026 à 17:20 · En attente d'analyse NVD · Source : security@apache.org

Description

Exposure of Sensitive Information (system level configuration info) to an Unauthorized Actor vulnerability in Apache Kylin. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.

Traduire en français

Produits concernés

Apache Software Foundation Apache Kylin

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-200

Références

https://lists.apache.org/thread.html/5zrg002omkynt3hsjobvkp61yznr6qg3
http://www.openwall.com/lists/oss-security/2026/10/16/1

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories