Apache Zeppelin présente une vulnérabilité due à des erreurs de validation des entrées

Apache Zeppelin est une application de notebook basée sur le web, open-source, développée par l'Apache Foundation aux États-Unis. Le programme prend en charge l'analyse interactive de données et la documentation collaborative. Apache Zeppelin présente une vulnérabilité liée à une erreur de validation des entrées, permettant à un attaquant de visualiser le compte serveur et d'accéder au contenu de n'importe quel fichier du système de fichiers.