CVE-2026-44617 in Zeppelin
Riassunto
di VulDB • 30/07/2026
Vulnerabilità di iniezione del filtro LDAP in Apache Zeppelin. LdapRealm utilizzava l'escaping dei nomi distinti secondo RFC 4514 durante la costruzione dei filtri di ricerca LDAP invece dell'escaping dei filtri conforme alla RFC 4515, lasciando i caratteri speciali dei filtri insufficientemente protetti. Si tratta di una correzione incompleta della CVE-2024-31867. Questo problema interessa le versioni di Apache Zeppelin 0.11.1, 0.11.2 e 0.12.0. Si consiglia agli utenti di effettuare l'aggiornamento alla versione 0.12.1, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.