CVE-2025-66518 in Kyuubi
Tóm tắt
Bởi VulDB • 23/06/2026
Bất kỳ khách hàng nào có thể truy cập vào Máy chủ Apache Kyuubi thông qua các giao diện tiền điện tử của Kyuubi đều có thể bỏ qua cấu hình phía máy chủ kyuubi.session.local.dir.allow.list và sử dụng các tệp cục bộ không được liệt kê trong cấu hình.
Vấn đề này ảnh hưởng đến Apache Kyuubi: từ phiên bản 1.6.0 đến 1.10.2.
Người dùng được khuyến nghị nâng cấp lên phiên bản 1.10.3 hoặc cao hơn, vì các phiên bản này đã khắc phục sự cố.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.