漏洞描述
Apache Kylin存在命令注入漏洞。该漏洞是由于Apache Kylin允许攻击者在构建数据集时设置不安全的"kylin.engine.spark-cmd"配置项导致的。
Apache Kylin getSparkSubmitCmd命令注入漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2020-13937: Apache Kylin - Exposed Configuration File
- POC CVE-2020-1956: Apache Kylin 3.0.1 - Command Injection Vulnerability
- POC CVE-2020-13937: Apache Kylin Exposed Configuration File
- POC kylin-default-login: Apache Kylin Console - Default Login
- Apache Kylin 操作系统命令注入漏洞(CVE-2020-13925)
- Apache Kylin runSparkSubmit 命令注入漏洞
- Apache Kylin命令注入漏洞
- Apache Kylin API未授权访问漏洞(CVE-2020-13937)
- Apache Kylin 默认口令漏洞
- Apache Kylin 操作系统命令注入漏洞（CVE-2020-1956）
- (CVE-2020-1956) Apache Kylin RESTful API 命令注入漏洞