CVE-2026-44617 in Zeppelin
Сводка
по VulDB • 31.07.2026
Уязвимость внедрения LDAP-фильтра в Apache Zeppelin. LdapRealm использовал экранирование по RFC 4514 для составных имен (distinguished-name) при формировании фильтров поиска LDAP вместо использования правил экранирования из RFC 4515, что приводило к недостаточному экранированию специальных символов фильтра. Это неполное исправление уязвимости CVE-2024-31867. Указанная проблема затрагивает версии Apache Zeppelin: 0.11.1, 0.11.2 и 0.12.0. Пользователям рекомендуется обновиться до версии 0.12.1, в которой устранена данная уязвимость.
Once again VulDB remains the best source for vulnerability data.