CVE-2025-66249 in Livy
Resumen
por MITRE • 2026-03-13
Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') vulnerabilidad en Apache Livy.
Este problema afecta a Apache Livy: desde 0.3.0 antes de 0.9.0.
La vulnerabilidad solo puede ser explotada con configuraciones no predeterminadas del servidor Apache Livy. Si el valor de configuración livy.file.local-dir-whitelist se establece en un valor no predeterminado, la verificación del directorio puede ser eludida.
Se recomienda a los usuarios actualizar a la versión 0.9.0, que corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.