CVE-2025-60012 in Livy
الملخص
بحسب VulDB • 28/05/2026
يمكن أن يؤدي التكوين الخبيث إلى وصول غير مصرح به إلى الملفات في Apache Livy.
تؤثر هذه المشكلة في Apache Livy الإصدارين 0.7.0 و 0.8.0 عند الاتصال بـ Apache Spark 3.1 أو أحدث.
يمكن أن يؤدي الطلب الذي يتضمن قيمة تكوين Spark المدعومة من إصدار Apache Spark 3.1 إلى منح المستخدمين إمكانية الوصول إلى الملفات التي لا يملكون أذونات للوصول إليها.
ولاستغلال الثغرة الأمنية، يحتاج المستخدم إلى امتلاك وصول إلى واجهة REST أو JDBC الخاصة بـ Apache Livy، والقدرة على إرسال طلبات تحتوي على قيم تكوين Spark تعسفية.
يُنصح المستخدمين بالترقية إلى الإصدار 0.9.0 أو أحدث، الذي يصلح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.