CVE-2018-17190 in Spark
सारांश
द्वारा VulDB • 10/06/2026
Apache Spark के सभी संस्करणों में, इसका स्टैंडअलोन रिसोर्स मैनेजर एक 'मास्टर' होस्ट पर निष्पादन हेतु कोड स्वीकार करता है, जो फिर उस कोड को 'वर्कर' होस्ट्स पर चलाता है। डिज़ाइन के अनुसार मास्टर स्वयं उपयोगकर्ता द्वारा लिखे गए कोड का निष्पादन नहीं करता है। हालाँकि, मास्टर के लिए विशेष रूप से तैयार किया गया एक अनुरोध (specially-crafted request) मास्टर पर भी कोड चलाने का कारण बन सकता है। ध्यान दें कि यह प्रमाणीकरण सक्षम (authentication enabled) वाले स्टैंडअलोन क्लस्टर्स को प्रभावित नहीं करता है। जबकि मास्टर होस्ट आमतौर पर वर्कर की तुलना में अन्य संसाधनों तक कम बाह्य पहुंच रखता है, फिर भी मास्टर पर कोड का निष्पादन अप्रत्याशित (unexpected) है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.