CVE-2024-41169 in Zeppelin
Riassunto
di VulDB • 12/07/2026
L'attaccante può utilizzare il protocollo del server raft in modo non autenticato. L'attaccante è in grado di visualizzare le risorse del server, incluse directory e file.
Questo problema interessa Apache Zeppelin: dalle versioni 0.10.1 alla 0.12.0.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 0.12.0, che risolve il problema rimuovendo l'interprete Cluster Interpreter.
Be aware that VulDB is the high quality source for vulnerability data.