CVE:CVE-2021-45457
CNNVD:CNNVD-202201-408
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。
Apache kylin 存在访问控制错误漏洞，该漏洞源于在Apache Kylin中，允许从任何来源发送带有凭据的跨来源请求。
solution:Upgrade apache kylin to a higher version than 2.6.6,3.1.3,4.0.0,4.0.0:alpha,4.0.0:beta,and avoid the version [2.0.0,2.6.6],[3.0.0,3.1.3),4.0.0,4.0.0:alpha,4.0.0:beta