CVE-2026-44613

Nome do Software Vulnerável e Versões Afetadas Apache Zeppelin versões 0.6.0 through 0.12.0

Description Um problema de Cross-Site Request Forgery (CSRF) existe devido a uma configuração padrão de CORS (Cross-Origin Resource Sharing) que permite requisições de alteração de estado de origem cruzada e aceita corpos de requisição text/plain. Isso permite que um invasor engane um usuário autenticado para visitar um site malicioso para executar ações não autorizadas através de endpoints REST e WebSocket.

Recommendations Atualize para a versão 0.12.1.