
Dataiku REST-API por padrão, o software permite acesso anônimo a funcionalidades que permitem a um atacante conhecer usuários válidos.
Publicação no Exploit-DB em: Sem divulgação!
https://doc.dataiku.com/dss/latest/release_notes/4.2.html#security

Alex Hernandez, também conhecido como (@_alt3kx_)