B
今週中
Apache Kyuubiに3件の脆弱性が判明し、修正版バージョン1.12.0がリリースされました
📌 一言でいうと
Apache Kyuubiに3件の脆弱性が判明し、修正版バージョン1.12.0がリリースされました。CVE-2026-62391はSSRFやオープンプロキシとして悪用される恐れがある重要度の高い脆弱性です。また、SSRFに関連するCVE-2026-23904や、任意の内容を書き込めるCVE-2026-52680も確認されています。
🔍該当判定
- 社内で「Apache Kyuubi」をインストールして利用している
- Apache Sparkなどの処理エンジンをSQLで操作するために「Apache Kyuubi」を導入している
- 自社で構築したビッグデータ分析基盤の中で「Apache Kyuubi」が動作している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新バージョン（1.12.0以降）へのアップデートを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Apache Kyuubi 脆弱性 (CVE-2026-62391 他) 対応について
お疲れさまです。Apache Kyuubiに関する脆弱性情報共有です。
■ 概要
Apache Kyuubiにおいて、SSRFや任意ファイル書き込みが可能な3件の脆弱性が判明しました。特にCVE-2026-62391は重要度「重要」とされており、許可リストの回避によるSSRF等のリスクがあります。
■ 影響範囲
- 対象製品: Apache Kyuubi
- 修正済みバージョン: 1.12.0
■ 対応手順
1. 現在利用しているApache Kyuubiのバージョンを確認してください。
2. 脆弱性が修正された最新バージョン（1.12.0以降）へアップデートを適用してください。
■ 参考情報
- GitHub: apache/kyuubi
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Apache Kyuubiに関する脆弱性情報共有です。
■ 概要
Apache Kyuubiにおいて、SSRFや任意ファイル書き込みが可能な3件の脆弱性が判明しました。特にCVE-2026-62391は重要度「重要」とされており、許可リストの回避によるSSRF等のリスクがあります。
■ 影響範囲
- 対象製品: Apache Kyuubi
- 修正済みバージョン: 1.12.0
■ 対応手順
1. 現在利用しているApache Kyuubiのバージョンを確認してください。
2. 脆弱性が修正された最新バージョン（1.12.0以降）へアップデートを適用してください。
■ 参考情報
- GitHub: apache/kyuubi
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Apache Kyuubi Vulnerabilities (CVE-2026-62391 et al.)
Dear IT/Security Team,
This is a notification regarding vulnerabilities discovered in Apache Kyuubi.
■ Overview
Three vulnerabilities have been identified in Apache Kyuubi. Notably, CVE-2026-62391 is rated as 'Important' as it allows bypassing allow-lists, potentially leading to SSRF or the system being used as an open proxy. Other flaws include CVE-2026-23904 (SSRF) and CVE-2026-52680 (arbitrary file write).
■ Scope
- Product: Apache Kyuubi
- Fixed Version: 1.12.0
■ Remediation
1. Verify the current version of Apache Kyuubi in use.
2. Update to the latest version (1.12.0 or later) to mitigate these risks.
■ Reference
- GitHub: apache/kyuubi
Priority: High
Deadline: Immediate
Dear IT/Security Team,
This is a notification regarding vulnerabilities discovered in Apache Kyuubi.
■ Overview
Three vulnerabilities have been identified in Apache Kyuubi. Notably, CVE-2026-62391 is rated as 'Important' as it allows bypassing allow-lists, potentially leading to SSRF or the system being used as an open proxy. Other flaws include CVE-2026-23904 (SSRF) and CVE-2026-52680 (arbitrary file write).
■ Scope
- Product: Apache Kyuubi
- Fixed Version: 1.12.0
■ Remediation
1. Verify the current version of Apache Kyuubi in use.
2. Update to the latest version (1.12.0 or later) to mitigate these risks.
■ Reference
- GitHub: apache/kyuubi
Priority: High
Deadline: Immediate