CVE:CVE-2021-28655
CNNVD:CNNVD-202212-3399
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。
Apache Zeppelin存在输入验证错误漏洞，该漏洞源于其Move folder to Trash功能允许攻击者删除任意文件。
solution:Upgrade apache zeppelin to a higher version than 0.9.0,and avoid the version (,0.9.0]