What is CVE-2026-23904?
CVE-2026-23904 is an SSRF and open-proxy vulnerability in Kyuubi Engine UI proxy. A remote attacker with network access can force the Kyuubi server to send HTTP requests to arbitrary reachable hosts, bypassing expected restrictions. Administrators should apply the required security patch from the vendor and restrict network access to the proxy.
Azərbaycanca: CVE-2026-23904, Kyuubi Engine UI proxy-də mövcud olan SSRF boşluğudur. Uzaqdan şəbəkə girişi olan hücumçu, proxy-ni aldadaraq serverin əlçatan istənilən host-a HTTP sorğuları göndərməsinə səbəb ola bilər. Bu problemi aradan qaldırmaq üçün Kyuubi administrasiyası daxili şəbəkə konfiqurasiyalarını nəzərdən keçirməli və vendor tərəfindən təqdim olunan təhlükəsizlik yeniləməsini tətbiq etməlidir.
Related CVEs
link basis: same weakness class CWE-918; shared vendor: Apache
FAQ2
What can an attacker exploiting CVE-2026-23904 do?
A remote attacker with network access can trick the Kyuubi Engine UI proxy into sending HTTP requests to any reachable host.
How to mitigate CVE-2026-23904?
Administrators should apply the security patch from the vendor and restrict network access to the proxy.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.