内容简介：

本文转自先知社区：https://xz.aliyun.com/t/12186
作者：1893936812800818
前言
CVE-2021-45456 是由于系统直接将用户请求中的project传入并执行，导致命令执行。
CVE-2022-44621 是由于系统未过滤 jobId 参数，导致可能存在命令执行（说实话，jobID应该是不可控的）。
CVE-2021-45456
漏洞报告：

• https://lists.apache.org/thread/70fkf9w1swt2cqdcz13rwfjvblw1fcpf

影响版本：

• Kylin 4.0.0

环境配置
IP...

查看原文

? kylin CVE-2021-45456 & CVE-2022-44621