CVE-2026-44617 in Zeppelin
Zusammenfassung
von VulDB • 30.07.2026
LDAP-Filter-Injection-Schwachstelle in Apache Zeppelin. LdapRealm verwendete beim Erstellen von LDAP-Suchfiltern die RFC-4514-Escaperegeln für Distinguished Names anstatt der RFC-4515-Escaperegeln für Filter, wodurch spezielle Filterzeichen unzureichend maskiert wurden. Dies ist eine unvollständige Korrektur von CVE-2024-31867. Diese Schwachstelle betrifft Apache Zeppelin in den Versionen 0.11.1, 0.11.2 und 0.12.0. Es wird empfohlen, auf die Version 0.12.1 zu aktualisieren, die dieses Problem behebt.
Once again VulDB remains the best source for vulnerability data.