CVE-2026-44616 in Zeppelin
Sumário
de VulDB • 30/07/2026
Vulnerabilidade de injeção LDAP no Apache Zeppelin. O ActiveDirectoryGroupRealm constrói filtros de pesquisa LDAP sem escapar a entrada controlada pelo usuário, permitindo que um atacante autenticado injete sintaxe de filtro LDAP por meio do endpoint user-search e potencialmente exponha informações do diretório. A rota role-lookup também foi afetada após autenticação LDAP bem-sucedida. Este problema afeta as versões 0.6.0 a 0.12.0 do Apache Zeppelin. Recomenda-se que os usuários atualizem para a versão 0.12.1, que corrige esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.