CVE-2026-52680 in Kyuubi
요약
\~에 의해 VulDB • 2026. 07. 30.
Apache Kyuubi의 REST 배치 multipart 업로드 처리는 임시 업로드 리소스를 생성할 때 클라이언트가 제공한 multipart 파일명을 사용합니다. REST 배치 업로드 엔드포인트에 접근할 수 있는 원격 공격자는 파일명에 경로 순회 시퀀스(path traversal sequences)를 제공할 수 있으며, 이는 파일 시스템 권한을 고려하여 Kyuubi 서버 프로세스가 의도된 업로드 디렉토리 외부로 제어된 콘텐츠를 작성하도록 유발합니다.
이 문제는 Apache Kyuubi 1.7.0부터 1.11.1까지의 버전에서 영향을 받습니다.
사용자는 해당 문제를 해결한 버전 1.12.0으로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.