Vulnerabilidade de falsificação de solicitação de sítio cruzado (CSRF) no Zeppelin do Apache. A configuração padrão do CORS permitiu que pedidos de mudança de estado de origem cruzada e corpos de solicitação de texto/plain aceites, permitindo que um atacante que atrai um usuário autenticado para um site malicioso executasse ações em nome do usuário através dos endpoints REST e WebSocket. Esta questão afeta versões do Apache Zeppelin 0.6.0 através 0.12.0. Os usuários são recomendados para atualizar para a versão 0.12.1, que corrige este problema. Registro de aconselhamento: GHSA- 3 w 7 g-q 5 x 7 - jg 2 r. Identificadores relacionados: CVE- 2026 - 44613.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 30 T 18: 31: 39.000 Z e lista a sua última modificação como 2026 - 08 - 07 T 15: 33: 01.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 352. O registro contém 5 suporte de referências nestes tipos: AVISO, WEB.