Apache Kylin 操作系统命令注入漏洞(CVE-2020-13925)

ApacheKylin是一个开源的分布式分析引擎，它为Hadoop等大型分布式数据平台之上的超大规模数据集提供亚秒级的交互式分析能力，通过标准SQL查询及多维分析（OLAP）功能，使用户能够处理TB乃至PB级别的分析任务。kylin存在命令注入漏洞，攻击者通过默认账号密码进入系统执行任意命令，获取系统权限。