CVE-2025-66518 in Kyuubi
Résumé
par VulDB • 28/06/2026
Tout client disposant d’un accès au serveur Apache Kyuubi via les protocoles frontend de Kyuubi peut contourner la configuration côté serveur `kyuubi.session.local.dir.allow.list` et utiliser des fichiers locaux qui ne figurent pas dans cette liste autorisée.
Cette vulnérabilité affecte Apache Kyuubi, versions comprises entre 1.6.0 et 1.10.2 incluses.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 1.10.3 ou une version ultérieure, qui corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.