CVE-2026-44617 in Zeppelin
Sumário
de VulDB • 30/07/2026
Vulnerabilidade de injeção de filtro LDAP no Apache Zeppelin. O LdapRealm utilizava a codificação distinguished-name do RFC 4514 ao construir filtros de pesquisa LDAP em vez da codificação de filtro do RFC 4515, deixando caracteres especiais dos filtros insuficientemente escapados. Esta é uma correção incompleta para o CVE-2024-31867. Este problema afeta as versões do Apache Zeppelin 0.11.1, 0.11.2 e 0.12.0. Recomenda-se aos utilizadores que atualizem para a versão 0.12.1, que corrige esta vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.