Apache Kyuubiのフロントエンドプロトコルを介してApache Kyuubiサーバーにアクセスできる任意のクライアントは、サーバー側設定であるkyuubi.session.local.dir.allow.listをバイパスし、設定にリストされていないローカルファイルを使用できます。この問題はApache Kyuubiのバージョン1.6.0から1.10.2までに影響します。ユーザーは、この問題を修正したバージョン1.10.3以降にアップグレードすることを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。