CVE-2026-44613 in Zeppelin
要約
〜によって VulDB • 2026年07月30日
Apache ZeppelinにおけるCross-Site Request Forgery (CSRF) の脆弱性。デフォルトのCORS設定により、クロスオリジンの状態変更リクエストが許可され、text/plain形式のリクエストボディも受け付けられていたため、攻撃者は認証済みユーザーを悪意のあるサイトへ誘導することで、RESTおよびWebSocketエンドポイントを介してそのユーザーに代わって操作を実行することが可能でした。本問題はApache Zeppelinのバージョン0.6.0から0.12.0に影響します。この問題を修正したバージョン0.12.1へのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.