Apache · Kylin · CVE-2020-13925
**Nome do software vulnerável e versões afetadas**
Versões do Kylin anteriores à 3.1.0
**Descrição**
A vulnerabilidade permite que hackers executem comandos do sistema operacional remotamente devido à falta de validação de entrada em uma API RESTful. Essa API concatena entradas do usuário em comandos do sistema operacional e os executa no servidor.
**Recomendações**
Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 para resolver o problema.