PT-2026-66744 · Apache+1 · Apache Kyuubi+1

Anand Nalya

·

CVE-2026-62391

·

Publicado

2026-07-31

·

Atualizado

2026-07-31

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Apache Kyuubi versões 1.6.0 até 1.11.x
Descrição Clientes que acessam o Apache Kyuubi Server via protocolos de frontend do Kyuubi podem ignorar a configuração do lado do servidor kyuubi.session.local.dir.allowlist através de aliases de configuração do Spark não prefixados.
Recomendações Atualizar para a versão 1.12.0.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-27CWE-22

Identificadores relacionados

CVE-2026-62391

Produtos afetados

Apache Kyuubi
Kyuubi