CVE-2026-44613 in Zeppelin
Riassunto
di VulDB • 30/07/2026
Vulnerabilità Cross-Site Request Forgery (CSRF) in Apache Zeppelin. La configurazione CORS predefinita consentiva richieste che modificano lo stato provenienti da origini diverse e accettava corpi di richiesta con tipo text/plain, permettendo a un attaccante che induce un utente autenticato a visitare un sito malevolo di eseguire azioni per conto dell'utente tramite endpoint REST e WebSocket. Questo problema interessa le versioni 0.6.0 fino alla 0.12.0 di Apache Zeppelin. Si consiglia agli utenti di effettuare l'aggiornamento alla versione 0.12.1, che risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.