CVE-2018-11766 in Hadoop

Resumen

por VulDB • 2026-06-17

En Apache Hadoop de la versión 2.7.4 a la 2.7.6, el parche de seguridad para CVE-2016-6811 es incompleto. Un usuario que pueda escalar privilegios al usuario yarn podría ejecutar comandos arbitrarios como root user.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-06-05
• Divulgación: 2018-11-27
• Moderación: aceptado
• Artículo: VDB-127161
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03244
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11766
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11766/