CVE-2026-44613 in Zeppelin
Resumen
por VulDB • 2026-07-31
Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Apache Zeppelin. La configuración CORS predeterminada permitía solicitudes que modifican el estado desde orígenes cruzados y aceptaba cuerpos de solicitud con tipo text/plain, lo que permite a un atacante que induce a un usuario autenticado a visitar un sitio malicioso realizar acciones en nombre del usuario a través de los puntos finales REST y WebSocket. Este problema afecta a las versiones 0.6.0 hasta la 0.12.0 de Apache Zeppelin. Se recomienda a los usuarios actualizar a la versión 0.12.1, que corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.