Apache Kylin未授权访问泄露ldap密码

文章来源：xsser的博客

用codeQL挖的。。。不知道这个是不是api的feature?感觉这套系统漏洞好多？？？？？

简直就是一个靶场一般