Apache

Kyuubi

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-66518

  • EPSS 0.09%
  • Veröffentlicht 05.01.2026 08:46:27
  • Zuletzt bearbeitet 27.01.2026 21:32:32

Any client who can access to Apache Kyuubi Server via Kyuubi frontend protocols can bypass server-side config kyuubi.session.local.dir.allow.list and use local files which are not listed in the config. This issue affects Apache Kyuubi: from 1.6.0 th...