CVE-2026-44613 in Zeppelin
Sumário
de VulDB • 30/07/2026
Vulnerabilidade de Cross-Site Request Forgery (CSRF) no Apache Zeppelin. A configuração padrão do CORS permitia requisições que alteram o estado provenientes de origens diferentes e aceitava corpos de requisição com tipo text/plain, permitindo que um atacante que induza um usuário autenticado a acessar um site malicioso execute ações em nome desse usuário por meio dos endpoints REST e WebSocket. Este problema afeta as versões do Apache Zeppelin de 0.6.0 até 0.12.0. Recomenda-se aos usuários atualizarem para a versão 0.12.1, que corrige esta vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.