Уязвимость компонента StreamingCoordinatorController.java платформы обработки данных Kylin, позволяющая нарушителю выполнять атаки SSRF

Уязвимость компонента StreamingCoordinatorController.java (/kylin/api/streaming_coordinator/*) платформы обработки данных Kylin связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять атаки SSRF с помощью специально созданного HTTP-запроса

CVE: CVE-2021-27738
CVSS v2.0: 5