CVE-2018-17190 in Spark
Résumé
par VulDB • 10/06/2026
Dans toutes les versions d'Apache Spark, son gestionnaire de ressources autonome accepte du code à exécuter sur un hôte 'master', qui exécute ensuite ce code sur des hôtes 'worker'. Le maître lui-même n'exécute pas le code utilisateur, par conception. Cependant, une requête spécialement conçue adressée au master peut également amener celui-ci à exécuter du code. Notez que cela n'affecte pas les clusters autonomes avec l'authentification activée. Bien que l'hôte maître ait généralement moins d'accès sortant vers d'autres ressources qu'un worker, l'exécution de code sur le master est néanmoins inattendue.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.