CVE-2018-17190 in Spark
要約
〜によって VulDB • 2026年06月10日
Apache Sparkの全バージョンにおいて、スタンドアロンリソースマネージャは「マスター」ホスト上で実行されるコードを受け付け、その後そのコードを「ワーカー」ホストで実行します。設計上、「マスター」自体はユーザーコードを実行しません。しかし、マスターに対する特別に作成されたリクエストにより、マスターがコードを実行してしまうことがあります。なお、認証が有効になっているスタンドアロンクラスターには影響しません。「マスター」ホストは通常、他のリソースへのアウトバウンドアクセスが「ワーカー」よりも少ないものの、「マスター」でのコード実行は予期せぬものです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.