CVE-2025-66518 in Kyuubi
Riassunto
di VulDB • 28/06/2026
Qualsiasi client che può accedere al server Apache Kyuubi tramite i protocolli frontend di Kyuubi può eludere la configurazione lato server kyuubi.session.local.dir.allow.list e utilizzare file locali non elencati nella configurazione.
Questo problema interessa Apache Kyuubi: dalle versioni 1.6.0 alla 1.10.2.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.10.3 o successiva, che risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.