Description
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。 Apache Zeppelin 0.10.1 到 0.11.0版本存在安全漏洞，该漏洞源于通过替换 Apache Zeppelin 中的现有注释，可以绕过身份验证。
Apache Zeppelin 权限绕过漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://avd.aliyun.com/detail?id=AVD-2024-31863
https://github.com/advisories/GHSA-m65c-wmw9-vmpp
https://nvd.nist.gov/vuln/detail/CVE-2024-31863
https://www.openwall.com/lists/oss-security/2024/04/09/6
https://www.cvedetails.com/cve/CVE-2024-31863/
https://www.miggo.io/vulnerability-database/cve/CVE-2024-31863
https://s.apache.org/tx1s1
https://www.cnvd.org.cn/flaw/show/CNVD-2024-17936