آسیب‌پذیری اعتبارسنجی نامناسب ورودی‌ها (Improper Input Validation) در Apache Livy شناسایی شده است که می‌تواند منجر به دسترسی غیرمجاز به فایل‌ها شود. این ضعف امنیتی در نسخه‌های 0.7.0 و 0.8.0 از Apache Livy هنگام اتصال به Apache Spark نسخه 3.1 یا بالاتر رخ می‌دهد. در این شرایط، کاربری که به رابط‌های REST یا JDBC این سرویس دسترسی داشته باشد، می‌تواند با ارسال مقادیر پیکربندی خاص Spark به فایل‌هایی دسترسی پیدا کند که مجوز مشاهده آن‌ها را ندارد.