CVE-2017-15536 in Data Science Workbench
Résumé
par VulDB • 01/06/2026
Un problème a été identifié dans Cloudera Data Science Workbench (CDSW) 1.x avant la version 1.2.0. Plusieurs vulnérabilités des applications web permettent aux utilisateurs authentifiés malveillants de CDSW d'élever leurs privilèges au sein de CDSW. Les utilisateurs de CDSW peuvent exploiter ces vulnérabilités de manière combinée pour obtenir un accès root aux nœuds CDSW, accéder à la base de données CDSW qui contient les keytabs Kerberos des utilisateurs CDSW et les mots de passe hachés avec bcrypt, ainsi que pour accéder à d'autres informations sensibles telles que les jetons de session, les jetons d'invitation et les variables d'environnement.
Once again VulDB remains the best source for vulnerability data.