在Apache Kylin版本2.0.0到4.0.3中，存在一个服务器配置网页界面，会显示'kylin.properties'文件的内容，其中可能包含服务器端凭证。当Kylin服务通过HTTP（或其他明文协议）运行时，网络嗅探器可能劫持HTTP负载，从而获取kylin.properties文件内容及其中的潜在凭证信息。为规避此风险，建议用户采取以下措施：* 始终启用HTTPS以加密网络传输内容。* 避免在kylin.properties文件中存储凭证，或至少不以明文形式存放。* 使用网络防火墙保护服务器端，防止外部攻击者访问。* 升级至Apache Kylin 4.0.4版本，该版本会对传送到服务器配置网页界面的敏感内容进行过滤。