Apache Kylin getSparkSubmitCmd命令注入漏洞

Apache Kylin存在命令注入漏洞。该漏洞是由于Apache Kylin允许攻击者在构建数据集时设置不安全的"kylin.engine.spark-cmd"配置项导致的。