CVE-2017-15536 in Data Science Workbench
Zusammenfassung
von VulDB • 01.06.2026
Es wurde ein Problem in Cloudera Data Science Workbench (CDSW) 1.x vor Version 1.2.0 entdeckt. Mehrere Schwachstellen in der Webanwendung ermöglichen es böswilligen, authentifizierten CDSW-Nutzern, ihre Rechte in CDSW zu eskalieren. CDSW-Nutzer können diese Schwachstellen in Kombination ausnutzen, um Root-Zugriff auf CDSW-Knoten zu erlangen, auf die CDSW-Datenbank zuzugreifen, die Kerberos-Keytabs von CDSW-Nutzern und bcrypt-gehashte Passwörter enthält, und auf andere privilegierte Informationen wie Sitzungstokens, Einladungs-Tokens und Umgebungsvariablen zuzugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.