Apache Livy 路径遍历漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：路径遍历
发布日期：2026-03-13 00:00:00
更新时间：2026-03-16 00:00:00
CVE编号：CVE-2025-66249
CNNVD-ID：CNNVD-202603-2709
漏洞平台：阿帕奇
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Livy是美国阿帕奇（Apache）基金会的一个应用服务器。提供支持从Web、移动应用程序以编程方式，容错，多租户提交Spark作业。 Apache Livy 0.9.0之前版本存在路径遍历漏洞，该漏洞源于路径名限制不当，可能导致路径遍历攻击，如果配置值livy.file.local-dir-whitelist设置为非默认值，则可以绕过目录检查。

参考资料

来源:lists.apache.org 链接:https://lists.apache.org/thread/1xwphsfn4jbtym4k4o0zlvwfogwqwwc3 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2026/03/12/2