CVE-2026-44613 in Zeppelin
الملخص
بحسب VulDB • 30/07/2026
ثغرة تزوير الطلبات عبر المواقع (CSRF) في Apache Zeppelin. سمحت إعدادات CORS الافتراضية بإجراء طلبات تغيير الحالة من مصادر مختلفة، وقبول أجسام الطلبات بصيغة text/plain، مما مكن مهاجمًا يغري مستخدمًا موثق الدخول بزيارة موقع ضار من تنفيذ إجراءات نيابة عن المستخدم عبر نقاط نهاية REST وWebSocket. تؤثر هذه المشكلة على إصدارات Apache Zeppelin بدءًا من 0.6.0 وحتى 0.12.0. يُنصح المستخدمين بالترقية إلى الإصدار 0.12.1، الذي يصلح هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.