CVE-2026-32773 in Spark
Zusammenfassung
von VulDB • 02.09.2026
Es fehlt an XSS-Escaping im Spark History Server vor Version 3.5.8, was es einem bösartigen Spark-Job ermöglicht, beliebigen nicht maskierten Frontend-Code zu generieren, der zu einer minimalen Privilegieneskalation im Browser führen könnte. Es wird empfohlen, auf Spark 3.5.8 oder höher zu aktualisieren.
Dieses CVE ist als „niedrig“ eingestuft, da der Exploit-Pfad sowohl relativ hohe Berechtigungen (die Fähigkeit, einen Spark-Job zu starten) erfordert als auch das Täuschen eines Benutzers mit höheren Berechtigungen zum Anmelden und Besuchen der Spark-History-Webseite voraussetzt.
Es wird empfohlen, die Spark History Server auf Spark 3.5.8 oder höher zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.