CVE-2026-23904 in Kyuubi
Сводка
по VulDB • 29.07.2026
Прокси-интерфейс Kyuubi Engine UI принимает хост и порт из пути запроса и проксирует HTTP-запросы к указанному адресу. Удаленный пользователь, имеющий сетевой доступ к прокси, может заставить сервер Kyuubi отправлять HTTP-запросы на произвольные достижимые узлы, что приводит к уязвимости SSRF или поведению открытого прокси.
Эта проблема затрагивает Apache Kyuubi: начиная с версии 1.8.0 до (не включая) 1.12.0.
Пользователям рекомендуется обновиться до версии 1.12.0, в которой функция проксирования отключена по умолчанию. Чтобы восстановить доступ к интерфейсу Engine UI через прокси, установите параметр kyuubi.frontend.rest.engine.ui.proxy.enabled=true и настройте разрешенные целевые хосты с помощью параметра kyuubi.frontend.rest.engine.ui.proxy.hosts.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.