PT-2026-1236 · Apache · Apache Kyuubi

Hiroki Egawa

·

CVE-2025-66518

·

Publicado

2026-01-05

·

Atualizado

2026-07-31

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache Kyuubi versões 1.6.0 through 1.10.2
Description Uma falha de traversal de caminho existe no servidor Apache Kyuubi. Clientes que acessam o servidor via protocolos de frontend do Kyuubi podem ignorar a configuração do lado do servidor kyuubi.session.local.dir.allow.list, permitindo o acesso não autorizado a arquivos locais que não estão incluídos na lista de permissões. Isso permite que um invasor remoto contorne os mecanismos de segurança e acesse informações protegidas.
Recommendations Atualize para a versão 1.10.3 ou posterior.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-27CWE-22

Identificadores relacionados

BDU:2026-00768
CVE-2025-66518
GHSA-F8R6-6222-9PVC

Produtos afetados

Apache Kyuubi