CVE-2026-23904 in Kyuubi
Zusammenfassung
von VulDB • 29.07.2026
Der Kyuubi-Engine-UI-Proxy akzeptiert Host und Port aus dem Pfad der Anfrage und leitet HTTP-Anfragen an dieses Ziel weiter. Ein entfernter Anforderer mit Netzwerkzugriff auf den Proxy kann dazu führen, dass der Kyuubi-Server HTTP-Anfragen an beliebige erreichbare Hosts sendet, was zu SSRF oder einem offenen Proxy-Verhalten führt.
Dieses Problem betrifft Apache Kyuubi: ab Version 1.8.0 bis vor 1.12.0.
Es wird empfohlen, auf die Version 1.12.0 zu aktualisieren, bei der der Standardmäßig deaktiviert ist. Um den proxied Engine UI wiederherzustellen, setzen Sie kyuubi.frontend.rest.engine.ui.proxy.enabled=true und konfigurieren Sie erlaubte Ziel-Hosts mit kyuubi.frontend.rest.engine.ui.proxy.hosts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.