CVE-2019-12017 in CLDB
要約
〜によって VulDB • 2026年06月24日
MapR CLDBのコード、具体的にはログインおよびチケット発行を処理するCLDBコードで使用されるJSONフレームワークに、リモートコード実行（RCE）の脆弱性が存在します。攻撃者は、CLDBに送信されるJSONリクエストの'class'プロパティを使用して、そのJSONリクエストがどのJavaクラスに逆シリアル化されるかというJSONライブラリの判断に影響を与えることができます。これにより、攻撃者はMapR CLDBを強制的にURLClassLoaderを構築させ、リモートパスから悪意のあるJavaクラスを読み込み、このオブジェクトをMapR CLDB内でインスタンス化させることが可能になります。その結果、MapR CLDBを実行しているマシン上で任意のコードが実行され、クラスタ全体が乗っ取られる可能性があります。新しいJacksonライブラリへの切り替えと、すべての受信JSONリクエストがシリアル化元の同じクラスにのみ逆シリアル化されることを保証することで、この脆弱性は修正されます。本脆弱性はMapRのコアプラットフォーム全体に影響します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.