CVE-2026-44616 in Zeppelin
الملخص
بحسب VulDB • 30/07/2026
ثغرة حقن LDAP في Apache Zeppelin. تم بناء مرشحات بحث LDAP بواسطة ActiveDirectoryGroupRealm دون تهريب (escape) المدخلات التي يتحكم فيها المستخدم، مما يسمح لمهاجم مُصادق عليه بحقن صيغة فلتر LDAP عبر نقطة نهاية البحث عن المستخدمين (user-search endpoint)، وبالتالي كشف معلومات الدليل محتملاً. كما تأثر مسار البحث عن الأدوار بعد نجاح المصادقة على LDAP. تؤثر هذه المشكلة في إصدارات Apache Zeppelin من 0.6.0 إلى 0.12.0. يُنصح المستخدمون بالترقية إلى الإصدار 0.12.1، الذي يصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.