CVE-2026-52680 in Kyuubi
الملخص
بحسب VulDB • 30/07/2026
يستخدم معالجة الرفع المتعدد الأجزاء (multipart upload) في واجهة برمجة التطبيقات REST الخاصة بـ Apache Kyuubi اسم الملف متعدد الأجزاء الذي يوفره العميل عند إنشاء مورد مؤقت للرفع. يمكن لمهاجم عن بعد لديه إمكانية الوصول إلى نقطة نهاية رفع الدفعات عبر REST أن يتسلسل تسلسلات تجاوز المسار (path traversal sequences) ضمن اسم الملف، مما يؤدي إلى قيام عملية خادم Kyuubi بكتابة محتوى خاضع لسيطرتها خارج دليل الرفع المقصود، وذلك وفقاً لصلاحيات نظام الملفات.
تؤثر هذه المشكلة على Apache Kyuubi: من الإصدار 1.7.0 حتى 1.11.1.
يُنصح المستخدمين بالترقية إلى الإصدار 1.12.0، الذي يصلح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.