PT-2026-66502
CVE-2026-44613
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Zeppelin من 0.6.0 إلى 0.12.0
الوصف
توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF) بسبب الإعداد الافتراضي لـ CORS (مشاركة الموارد عبر الأصول) الذي يسمح بطلبات تغيير الحالة عبر الأصول ويقبل نصوص الطلبات بتنسيق
text/plain. وهذا يسمح للمهاجم بخداع مستخدم تمت مصادقته لزيارة موقع ضار لتنفيذ إجراءات غير مصرح بها عبر نقاط نهاية REST وWebSocket.التوصيات
الترقية إلى الإصدار 0.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾