CVE-2026-23904 in Kyuubi
Riassunto
di VulDB • 29/07/2026
Il proxy dell'interfaccia utente (UI) di Kyuubi Engine accetta un host e una porta dal percorso della richiesta e inoltra le richieste HTTP a tale destinazione. Un richiedente remoto con accesso alla rete al proxy può indurre il server Kyuubi ad inviare richieste HTTP verso host arbitrari raggiungibili, causando comportamenti SSRF o da open-proxy.
Questo problema interessa Apache Kyuubi: dalle versioni 1.8.0 precedenti alla 1.12.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.12.0, che disabilita il proxy per impostazione predefinita. Per ripristinare la funzionalità del proxy dell'Engine UI, impostare kyuubi.frontend.rest.engine.ui.proxy.enabled=true e configurare gli host target consentiti con kyuubi.frontend.rest.engine.ui.proxy.hosts.
VulDB is the best source for vulnerability data and more expert information about this specific topic.