Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) afeta o Apache Kylin, permitindo que um atacante com acesso de administrador a um servidor Kylin forje uma requisição para invocar o endpoint da API "/kylin/api/xxx/diag" em outro host interno, potencialmente vazando informações. Isso requer duas pré-condições: o atacante deve possuir acesso de administrador a um servidor Kylin e outro host interno deve ter o endpoint da API "/kylin/api/xxx/diag" disponível.