CVE-2026-44615

Nome do Software Vulnerável e Versões Afetadas Apache Zeppelin versões 0.9.0 through 0.12.0

Description Um problema de path traversal ocorre quando o FileSystemNotebookRepo está configurado. Um invasor autenticado com permissões para renomear uma nota ou realizar operações de pasta pode fornecer segmentos de travessia em caminhos de notas ou pastas. O sistema compõe esses valores em caminhos de sistema de arquivos usando a identidade do sistema de arquivos do servidor ou do Hadoop sem verificar se o caminho resultante permanece dentro do diretório de notebooks configurado. Isso permite que arquivos ou diretórios de notebooks sejam movidos, gravados ou excluídos fora da raiz do notebook.

Recommendations Atualizar para a versão 0.12.1.