CVE:CVE-2021-27738
CNNVD:CNNVD-202201-412
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。
Apache kylin 存在代码问题漏洞，该漏洞源于所有请求映射的StreamingCoordinatorController.java‘处理’麒麟api流协调员*’REST api端点不包括任何安全检查,允许任意请求未经过身份验证的用户问题,如分配unassigning流数据集,创建修改和删除副本集,给麒麟协调员对于在HTTP消息体中接受节点细节的端点，可以实现未经身份验证(但有限制)的服务器端请求伪造(SSRF)。
solution:Upgrade apache kylin to a higher version than 3.1.2,and avoid the version [3.0.0,3.1.2)