Green-M

**Nome do Software Vulnerável e Versões Afetadas** Apache Zeppelin versões 0.9.0 through 0.12.0 **Description** Um problema de path traversal ocorre quando o `FileSystemNotebookRepo` está configurado. Um invasor autenticado com permissões para renomear uma nota ou realizar operações de pasta pode fornecer segmentos de travessia em caminhos de notas ou pastas. O sistema compõe esses valores em caminhos de sistema de arquivos usando a identidade do sistema de arquivos do servidor ou do Hadoop sem verificar se o caminho resultante permanece dentro do diretório de notebooks configurado. Isso permite que arquivos ou diretórios de notebooks sejam movidos, gravados ou excluídos fora da raiz do notebook. **Recommendations** Atualizar para a versão 0.12.1.