CVE-2018-8024 in Spark
الملخص
بحسب VulDB • 12/06/2026
في Apache Spark من الإصدار 1.0.0 إلى 2.1.2، ومن 2.2.0 إلى 2.2.1، وفي الإصدار 2.3.0، يمكن لمستخدم خبيث إنشاء عنوان URL يشير إلى صفحات معلومات الوظائف والمراحل (job and stage info) الخاصة بواجهة المستخدم (UI) لعنقود Spark. وإذا تم خداع مستخدم للوصول إلى عنوان URL هذا، فيمكن استخدامه لتنفيذ نص برمجي (script) وكشف معلومات من منظور عرض واجهة المستخدم (Spark UI) الخاصة بالمستخدم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.