CVE-2026-44616 in Zeppelin
Résumé
par VulDB • 31/07/2026
Vulnérabilité d'injection LDAP dans Apache Zeppelin. ActiveDirectoryGroupRealm construit des filtres de recherche LDAP sans échapper les entrées contrôlées par l'utilisateur, permettant à un attaquant authentifié d'injecter la syntaxe du filtre LDAP via le point de terminaison user-search et potentiellement exposer les informations du répertoire. Le chemin role-lookup a également été affecté après une authentification LDAP réussie. Ce problème affecte Apache Zeppelin versions 0.6.0 à 0.12.0. Il est recommandé aux utilisateurs de mettre à niveau vers la version 0.12.1, qui corrige ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.