CVE-2026-108837: Apache Kylin pode sofrer esgotamento de recursos em colunas calculadas

O Radar registra um aviso de segurança publicado em 16 de outubro de 2026, identificado como CVE-2026-108837, sobre o Apache Kylin. Segundo o texto, um usuário com permissão de administrador de projeto pode usar uma API de cache para esgotar recursos de colunas calculadas. O problema afeta as versões 4.0.0 até 5.0.4 e é classificado como de gravidade baixa. O aviso descreve a causa como alocação de recursos sem limites ou controle adequado. O texto recomenda atualizar para a versão 5.0.5, que corrige o problema. A fonte original foi publicada por Li Yang em 15 de outubro na lista oss-sec. O material do Radar é uma tradução automática do conteúdo do feed e está truncado no ponto em que a descrição continua. Para verificar os detalhes, consulte a publicação original na lista oss-sec e a documentação oficial do projeto Apache Kylin. Quem administra instâncias do Kylin deve confirmar a versão instalada e planejar a atualização. A relevância para dados pessoais e de organizações depende de quem tem perfil de administrador de projeto, por isso vale revisar essas permissões.