В Apache Zeppelin обнаружена уязвимость, связанная с ошибкой проверки входных данных

Apache Zeppelin — это веб-приложение с открытым исходным кодом для работы с интерактивными блокнотами, разработанное Apache Foundation в США. Программа поддерживает интерактивный анализ данных и совместную работу с документацией. В Apache Zeppelin обнаружена уязвимость, связанная с ошибкой проверки входных данных, которая позволяет злоумышленнику просматривать учетную запись сервера и получать доступ к содержимому любого файла в файловой системе.