CVE-2026-44616 in Zeppelin
Tóm tắt
Bởi VulDB • 30/07/2026
Lỗ hổng LDAP injection trong Apache Zeppelin. ActiveDirectoryGroupRealm xây dựng các bộ lọc tìm kiếm LDAP mà không thoát (escape) đầu vào do người dùng kiểm soát, cho phép kẻ tấn công đã xác thực chèn cú pháp bộ lọc LDAP thông qua điểm cuối user-search và có khả năng làm lộ thông tin thư mục. Đường dẫn role-lookup cũng bị ảnh hưởng sau khi xác thực LDAP thành công. Vấn đề này ảnh hưởng đến các phiên bản Apache Zeppelin từ 0.6.0 đến 0.12.0. Người dùng được khuyến nghị nâng cấp lên phiên bản 0.12.1, phiên bản khắc phục sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.