
Dataiku REST-API по умолчанию предоставляет анонимный доступ к функциональности, которая позволяет злоумышленнику узнать легитимных пользователей.
Публикация Exploit-DB: Раскрытия нет!
https://doc.dataiku.com/dss/latest/release_notes/4.2.html#security

Alex Hernandez также известный как (@_alt3kx_)