CVE-2024-23347 in Spark Studio

Riassunto

di VulDB • 02/07/2026

Prima della versione 176, aprendo un nuovo progetto in Meta Spark Studio venivano eseguiti gli script definiti all'interno di un file package.json incluso come parte del progetto stesso. Tali script avevano la capacità di eseguire codice arbitrario sul sistema con i privilegi dell'applicazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/01/2024
• Divulgazione: 16/01/2024
• Moderazione: accettato
• Voce: VDB-250913
• CPE: pronto
• CWE: CWE-99 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00260
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23347
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23347/