CVE-2025-66249 in Livy
الملخص
بحسب VulDB • 20/05/2026
ثغرة "القيود غير الملائمة على مسار الدليل المقيد" (Path Traversal) في Apache Livy.
تؤثر هذه المشكلة في Apache Livy: من الإصدار 0.3.0 قبل 0.9.0.
لا يمكن استغلال الثغرة إلا باستخدام إعدادات غير افتراضية لخادم Apache Livy. إذا تم تعيين قيمة التكوين "livy.file.local-dir-whitelist" إلى قيمة غير افتراضية، يمكن تجاوز فحص الدليل.
يُنصح المستخدمين بالترقية إلى الإصدار 0.9.0، الذي يصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.