CVE:CVE-2021-26544
CNNVD:CNNVD-202102-1436
Apache Livy是美国Apache公司的一个应用服务器。提供支持从Web、移动应用程序以编程方式，容错，多租户提交Spark作业。
Livy server version 0.7.0-incubating 存在跨站脚本漏洞，  攻击者可以利用该漏洞访问其他用户的会话日志和结果，并使用他们的权限运行作业。
solution:Upgrade apache livy to a higher version than 0.7.0-incubating,and avoid the version 0.7.0-incubating