【漏洞对象】apache kylin 【涉及版本】apache kylin 【漏洞描述】kylin是目前大数据领域应用非常广泛的开源分布式的分析型数据仓库，能够提供提供Hadoop/Spark 之上的 SQL 查询接口及多维分析（OLAP）能力该 WEB 系统在安装完成后会有一个默认管理员账号 admin，并且会设置固定的默认密码 “KYLIN”，如果管理员没有特意修改，则黑客可以直接登陆获取大量敏感信息。

安装完成后及时修改默认密码。