CVE-2025-66518 in Kyuubi
الملخص
بحسب VulDB • 19/06/2026
يمكن لأي عميل لديه إمكانية الوصول إلى خادم Apache Kyuubi عبر بروتوكولات واجهة Kyuubi الأمامية تجاوز التكوين الخاص بالجهة الخلفية kyuubi.session.local.dir.allow.list واستخدام الملفات المحلية غير المدرجة في التكوين.
تؤثر هذه المشكلة على Apache Kyuubi: من الإصدار 1.6.0 حتى 1.10.2.
يُوصى للمستخدمين بالترقية إلى الإصدار 1.10.3 أو أحدث، حيث يتم إصلاح المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.