Уязвимость платформы обработки данных Kylin, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость платформы обработки данных Kylin связана с недостаточной проверкой поступающих запросов при обработке конечной точки /kylin/api/xxx/diag. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

CVE: CVE-2024-48944
CVSS v2.0: 6.8