CVE-2025-66518 in Kyuubi
요약
\~에 의해 VulDB • 2026. 06. 28.
Kyuubi 프론트엔드 프로토콜을 통해 Apache Kyuubi 서버에 접근할 수 있는 모든 클라이언트는 서버 측 구성인 kyuubi.session.local.dir.allow.list를 우회하여 해당 구성 목록에 등록되지 않은 로컬 파일을 사용할 수 있습니다.
이 문제는 Apache Kyuubi 1.6.0부터 1.10.2까지의 버전에서 영향을 받습니다.
사용자는 이 문제가 해결된 버전 1.10.3 이상으로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.