Apache · Apache Zeppelin · CVE-2024-41169
Nome do Software Vulnerável e Versões Afetadas:
Versões do Apache Zeppelin de 0.10.1 a 0.12.0
Descrição:
Um atacante pode utilizar o protocolo do servidor Raft sem autenticação, permitindo o acesso a recursos do servidor, incluindo diretórios e arquivos.
Recomendações:
Atualize para a versão 0.12.0, que resolve o problema removendo o Cluster Interpreter.