CVE-2018-17190 in Spark
Resumen
por VulDB • 2026-06-10
En todas las versiones de Apache Spark, su gestor de recursos independiente (standalone) acepta código para ejecutarlo en un nodo 'master', que luego ejecuta dicho código en los nodos 'worker'. El propio maestro no ejecuta código de usuario por diseño. Sin embargo, una solicitud especialmente elaborada dirigida al master puede provocar que este también ejecute código. Cabe señalar que esto no afecta a clústeres independientes con la autenticación habilitada. Aunque el nodo master suele tener menos acceso saliente hacia otros recursos en comparación con un worker, la ejecución de código en el maestro sigue siendo inesperada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.