CVE-2018-10732

概要

Dataiku DSS 4.2.3 より前の REST API は、プロフィール画像の可視性により、リモートの攻撃者が機密情報（すなわち、ユーザー名が有効かどうかの判定）を取得することを可能にします。

• CVE-2018-10732PoC

  Dataiku REST-APIはデフォルトで、攻撃者が有効なユーザーを特定できる機能への匿名アクセスを許可します。