本文介绍了Apache Zeppelin的shell代码注入漏洞（CVE-2024-31861），该漏洞允许攻击者在0.10.1 <= Apache Zeppelin < 0.11.1版本中执行任意命令。详细说明了漏洞的危害，并提供了环境搭建和漏洞复现的步骤，最后建议用户升级到安全版本进行修复。
免责声明 由于传播、利用本优快云所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！
一、产品介绍
Apache Zeppelin是一个开源的数据分析和可视化工具，它提供了一个交互式的笔记本界面，用户可以在其中编写和运行数据分析代码，并实时查看结果。
二、漏洞描述
在Apache Zeppelin 0.10.1 <= Apache Zeppelin < 0.11.1 中存在一个shell 代码注入漏洞，攻击者可利用Zeppelin 中的shell功能执行任意命令，升级后官方默认禁止shell interpreter。
三、漏洞危害
攻击者可利用Zeppelin 中的shell功能执行任意命令。
四、漏洞复现
环境搭建：
使用docker语句
docker run -d 
订阅专栏 解锁全文
扫一扫
2195
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
