CVE-2026-44613
Açıklama
Apache Zeppelin'de Siteler Arası İstek Sahteciliği (CSRF) güvenlik açığı. Varsayılan CORS yapılandırması, siteler arası durum değiştiren isteklere izin veriyor ve text/plain istek gövdelerini kabul ediyordu; bu da kimliği doğrulanmış bir kullanıcıyı kötü amaçlı bir siteye yönlendiren bir saldırganın REST ve WebSocket uç noktaları aracılığıyla kullanıcı adına işlemler gerçekleştirmesine olanak tanıyordu. Bu sorun Apache Zeppelin 0.6.0 ile 0.12.0 sürümlerini etkilemektedir. Kullanıcıların bu sorunu düzelten 0.12.1 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache zeppelin0.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache zeppelin | 0.6.0 ≤ v < 0.12.1 | 0.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.