CVE-2026-44616 in Zeppelin
요약
\~에 의해 VulDB • 2026. 07. 30.
Apache Zeppelin에서 LDAP 인젝션 취약점 발생. ActiveDirectoryGroupRealm이 사용자 제어 입력을 이스케이프 처리하지 않고 LDAP 검색 필터를 구성하여, 인증된 공격자가 user-search 엔드포인트를 통해 LDAP 필터 구문을 주입하고 디렉토리 정보를 노출할 수 있습니다. 역할 조회 경로 또한 성공적인 LDAP 인증 후 영향을 받았습니다. 이 문제는 Apache Zeppelin 버전 0.6.0부터 0.12.0까지 영향을 미칩니다. 사용자는 해당 문제를 수정한 버전 0.12.1로 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.