CVE-2026-44617 in Zeppelin
Resumen
por VulDB • 2026-07-30
Vulnerabilidad de inyección de filtros LDAP en Apache Zeppelin. LdapRealm utilizaba el escape de nombres distinguidos según RFC 4514 al construir filtros de búsqueda LDAP, en lugar del escape de filtros según RFC 4515, lo que dejaba los caracteres especiales de filtro insuficientemente escapados. Esta es una corrección incompleta de CVE-2024-31867. Este problema afecta a las versiones de Apache Zeppelin 0.11.1, 0.11.2 y 0.12.0. Se recomienda a los usuarios actualizar a la versión 0.12.1, que corrige este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.