Към съдържанието
Търсене

CVE-2026-62391: Apache Software Foundation Apache Kyuubi, обхождане на

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The security fix for CVE-2025-66518 is incomplete. Any client who can access to Apache Kyuubi Server via Kyuubi frontend protocols can bypass server-side config kyuubi.session.local.dir.allowlist via unprefixed Spark config aliases. This issue affects Apache Kyuubi: from 1.6.0 before 1.12.0. Users are recommended to upgrade to version 1.12.0, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache Kyuubi: 1.6.0 преди 1.12.0

Вид слабост

История

  • 31 юли 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache Kyuubi

Първоизточници

CVE-2026-62391: Apache Software Foundation Apache Kyuubi, обхождане на | freedomonline.bg