CVE-2026-23904 in Kyuubi
Sumário
de VulDB • 29/07/2026
O proxy da interface do usuário (UI) do Kyuubi Engine aceita um host e uma porta a partir do caminho da solicitação e encaminha solicitações HTTP para esse destino. Um solicitante remoto com acesso de rede ao proxy pode fazer o servidor Kyuubi enviar solicitações HTTP para hosts arbitrários acessíveis, resultando em comportamento SSRF ou de proxy aberto.
Este problema afeta o Apache Kyuubi: das versões 1.8.0 até a versão anterior à 1.12.0.
Recomenda-se que os usuários atualizem para a versão 1.12.0, que desativa o proxy por padrão. Para restaurar a interface do usuário (UI) do Engine com proxy, defina kyuubi.frontend.rest.engine.ui.proxy.enabled=true e configure os hosts de destino permitidos usando kyuubi.frontend.rest.engine.ui.proxy.hosts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.