CVE-2026-108837
CVE-2026-108837 · Apache Kylin: Potential computed-column resource exhaustion
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Allocation of resources without limits or throttling vulnerability in Apache Kylin. Given an attacker has got project admin permission, an cache API maybe used to cause computed-column resource exhaustion. This issue affects Apache Kylin: from 4.0.0 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.
EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
apache kylin
- Softwareversionen
- ≥ 4.0.0, ≤ 5.0.4: Betroffen (semver)
Keine Korrektur veröffentlicht