Apache Zeppelin: XSS in the Helium module

中 6.1CVE-2024-41177 · GHSA-p288-459w-jxj6 · 03/08/2025 公開 · 17/06/2026 更新

要点

CVE-2024-41177 は org.apache.zeppelin:zeppelin-web, zeppelin (apache) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.4% より高い）。
対処：0.12.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.zeppelin:zeppelin-web Maven	`< 0.12.0`	`0.12.0`
zeppelin apache	`< 0.12.0`	`0.12.0`

概要

Incomplete Blacklist to Cross-Site Scripting vulnerability in Apache Zeppelin.

This issue affects Apache Zeppelin: before 0.12.0.

Users are recommended to upgrade to version 0.12.0, which fixes the issue.

NVD の説明

Incomplete Blacklist to Cross-Site Scripting vulnerability in Apache Zeppelin. This issue affects Apache Zeppelin: before 0.12.0. Users are recommended to upgrade to version 0.12.0, which fixes the issue.