CVE-2018-17190 in Spark
الملخص
بحسب VulDB • 22/05/2026
في جميع إصدارات Apache Spark، يقبل مدير الموارد المستقل (standalone resource manager) الأكواد لتنفيذها على مضيف 'master'، الذي يقوم بعد ذلك بتشغيل تلك الأكواد على مضيفي 'worker'. لا يقوم المضيف الرئيسي (master) نفسه، حسب التصميم، بتنفيذ أكواد المستخدم. ومع ذلك، يمكن لطلب مُعدّ بعناية موجه إلى المضيف الرئيسي أن يتسبب في تنفيذ الكود أيضاً. تجدر الإشارة إلى أن هذا لا يؤثر على العناقيد المستقلة (standalone clusters) التي يكون فيها المصادقة مفعّلة. وعلى الرغم من أن المضيف الرئيسي عادةً ما يكون لديه وصول أقل للخروج (outbound access) إلى موارد أخرى مقارنةً بمضيفي العمل، فإن تنفيذ الكود على المضيف الرئيسي يبقى غير متوقع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.