CVE-2026-108833: Apache Kylin usa perfil de inicialização sem configurações de segurança

O aviso CVE-2026-108833 descreve que o perfil padrão de inicialização do Apache Kylin não inclui configurações de segurança. O problema afeta as versões 4.0.0 até 5.0.4. Implantações que tenham o perfil de configurações de segurança ativado não são afetadas. A correção está na versão 5.0.5, que o aviso recomenda como atualização. O problema é acompanhado no projeto como KYLIN-6113. O aviso foi publicado em 15 de outubro na lista oss-sec e classificado com gravidade baixa. Para verificar, consulte o texto original na lista oss-sec de 2026 pelo identificador do aviso e compare com as notas de versão do projeto Apache Kylin. Equipes que mantêm o Kylin devem checar a versão em uso, confirmar se o perfil de configurações de segurança está ativo e planejar a atualização para a 5.0.5.