apache kylin sql注入漏洞 -正规网赌十大娱乐棋牌

apache kylin是美国阿帕奇（apache）软件基金会的一款开源的分布式分析型数据仓库。该产品主要提供hadoop/spark之上的sql查询接口及多维分析（olap）等功能。

apache kylin中存在sql注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入sql语句的验证。攻击者可利用该漏洞执行非法sql命令。以下产品及版本受到影响：apache kylin 2.0.0版本，2.1.0版本，2.2.0版本，2.3.0版本，2.3.1版本，2.3.2版本，2.4.0版本，2.4.1版本，2.5.0版本，2.5.1版本，2.5.2版本，2.6.0 ，2.6.1版本，2.6.2版本，2.6.3版本，2.6.4版本，2.6.5版本，2.6.6版本，3.0.0-alpha版本，3.0.0-alpha2版本，3.0.0-beta版本，3.0.0版本，3.0.1版本，3.0.2版本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：