Podatności Apache Zeppelin
4 znanych podatności CVE w Apache Zeppelin, przetłumaczonych i ocenionych.
- CVE-2026-44615Średnie
W Apache Zeppelin w wersjach od 0.9.0 do 0.12.0, gdy skonfigurowany jest FileSystemNotebookRepo, uwierzytelniony atakujący z uprawnieniami do zmiany nazwy notatki lub dostępu do operacji na folderach może użyć sekwencji nawigacyjnych w ścieżkach notatek lub folderów. Zeppelin łączy te wartości ze ścieżkami systemu plików bez sprawdzania, czy wynik pozostaje w skonfigurowanym katalogu notatników, co może pozwolić na przenoszenie, zapisywanie lub usuwanie plików poza katalogiem głównym notatników.
- CVE-2026-44617Średnie
Apache Zeppelin w wersjach 0.11.1, 0.11.2 i 0.12.0 jest podatny na wstrzykiwanie filtrów LDAP. LdapRealm używa nieprawidłowego kodowania (RFC 4514 zamiast RFC 4515), co pozostawia znaki filtrów niedostatecznie zabezpieczone. Jest to niekompletna poprawka CVE-2024-31867.
- CVE-2026-44616Średnie
Apache Zeppelin w wersjach od 0.6.0 do 0.12.0 jest podatny na wstrzykiwanie LDAP. ActiveDirectoryGroupRealm konstruuje filtry LDAP bez kodowania danych wejściowych użytkownika, co pozwala uwierzytelnionemu atakującemu na wstrzyknięcie składni filtra przez endpoint user-search.
- CVE-2026-44613Średnie
Apache Zeppelin w wersjach od 0.6.0 do 0.12.0 jest podatny na Cross-Site Request Forgery (CSRF). Domyślna konfiguracja CORS zezwala na żądania zmieniające stan z innych domen oraz akceptuje treść text/plain, co pozwala atakującemu na wykonywanie działań w imieniu uwierzytelnionego użytkownika.