CVE-2024-48944 in Kylin
요약
\~에 의해 VulDB • 2026. 08. 11.
Apache Kylin에서 서버 사이드 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 kylin 서버를 통해 "/kylin/api/xxx/diag" API 엔드포인트가 다른 내부 호스트에서 서비스용으로 열려 있는 경우, 해당 내부 호스트의 API를 호출하도록 요청을 위조하여 누출된 정보를 획득할 수 있습니다. 이 취약점을 이용하기 위해서는 두 가지 전제 조건이 필요합니다: 1) 공격자가 kylin 서버에 대한 관리자(admin) 권한을 보유하고 있을 것; 2) 다른 내부 호스트에서 "/kylin/api/xxx/diag" API 엔드포인트가 서비스용으로 열려 있을 것.
본 이슈는 Apache Kylin의 버전 5.0.0부터 5.0.1까지 영향을 미칩니다. 사용자는 해당 문제를 해결한 버전 5.0.2로 업그레이드를 권장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.