Apache Zeppelin: Arbitrary file read by adding malicious JDBC connection string

TRUNG BÌNH 5.3CVE-2024-52279 · GHSA-jr43-q92q-5q82 · Công bố 03/08/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-52279 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.apache.zeppelin:zeppelin-jdbc, zeppelin (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.12.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.zeppelin:zeppelin-jdbc Maven	`≥ 0.11.1, < 0.12.0`	`0.12.0`
zeppelin apache	`≥ 0.11.1, < 0.12.0`	`0.12.0`

Mô tả

Improper Input Validation vulnerability in Apache Zeppelin. The fix for JDBC URL validation in CVE-2024-31864 did not account for URL encoded input.

This issue affects Apache Zeppelin: from 0.11.1 before 0.12.0.

Users are recommended to upgrade to version 0.12.0, which fixes the issue.

Mô tả của NVD

Improper Input Validation vulnerability in Apache Zeppelin. The fix for JDBC URL validation in CVE-2024-31864 did not account for URL encoded input. This issue affects Apache Zeppelin: from 0.11.1 before 0.12.0. Users are recommended to upgrade to version 0.12.0, which fixes the issue.