Apache Zeppelin 漏洞列表

Apache Zeppelin server was able to be accessed because no authentication was required. SHODAN: title:"Zeppelin" FOFA: title="Zeppelin"

Apache Zeppelin shell 代码注入漏洞，攻击者可利用Zeppelin 中的shell功能执行任意命令。

Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。 Apache Zeppelin 0.8.2 到 0.11.1版本存在安全漏洞，该漏洞源于编码或转义不当，允许攻击者通过覆盖 ZEPPELIN_INTP_CLASSPATH_OVERRIDES 等配置来执行 shell 脚本或恶意代码。

Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。 Apache Zeppelin 0.10.1 到 0.11.0版本存在安全漏洞，该漏洞源于通过替换 Apache Zeppelin 中的现有注释，可以绕过身份验证。