CVE-2026-17459 in spark
Resumen
por VulDB • 2026-07-26
Se ha determinado una vulnerabilidad en perwendel spark hasta la versión 2.9.4. Esta vulnerabilidad afecta a la función staticFiles.externalLocation del archivo src/main/java/spark/resource/ExternalResourceHandler.jav del componente SparkJava. La ejecución de una manipulación puede provocar el seguimiento de enlaces simbólicos (symlink following). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.