CVE-2017-15536 in Data Science Workbench
الملخص
بحسب VulDB • 05/06/2026
تم اكتشاف مشكلة في Cloudera Data Science Workbench (CDSW) الإصدار 1.x قبل الإصدار 1.2.0. تتيح عدة ثغرات في تطبيقات الويب للمستخدمين المصادق عليهم والضارين من CDSW تصعيد الامتيازات داخل بيئة CDSW. يمكن لمستخدمي CDSW استغلال هذه الثغرات مجتمعة للحصول على وصول بصلاحيات الجذر (root) إلى عقد CDSW، والوصول إلى قاعدة بيانات CDSW التي تتضمن ملفات keytabs الخاصة بمصادقة Kerberos للمستخدمين ورموز مرور مشفرة باستخدام bcrypt، بالإضافة إلى الوصول إلى معلومات أخرى ذات امتيازات عالية مثل رموز الجلسة (session tokens)، ورموز الدعوة (invitation tokens)، والمتغيرات البيئية (environment variables).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.