CVE-2026-69076 Descarte de jobs entre proyectos sin autorización en Apache Kylin

Afectados

• Apache Software Foundation Apache Kylin

  desde 4..0.0 hasta 5.0.4

Qué hacer

1. Verificá si usás Apache Kylin y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadNinguna
• DisponibilidadNinguna

Descripción original

Exposure of Job Discard to an Unauthorized Actor vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.

Referencias (2)

• lists.apache.org/thread.html/w4cpyg5q4h2152bx9zmbh739skwqm35h
• www.openwall.com/lists/oss-security/2026/10/16/8

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.