CVE-2018-17190 in Spark
요약
\~에 의해 VulDB • 2026. 06. 10.
모든 버전의 Apache Spark에서 독립형 리소스 관리자는 '마스터' 호스트에서 실행할 코드를 수신하며, 이 마스터는 해당 코드를 '워커' 호스트에서 실행합니다. 설계상 마스터 자체는 사용자 코드를 실행하지 않습니다. 그러나 특별히 조작된 요청을 마스터에 보내면 마스터가 코드도 실행하게 될 수 있습니다. 인증이 활성화된 독립형 클러스터에는 이 취약점이 영향을 미치지 않음을 유의하시기 바랍니다. 일반적으로 마스터 호스트는 워커보다 다른 리소스에 대한 아웃바운드 접근 권한이 적지만, nonetheless 마스터에서 코드가 실행되는 것은 예상치 못한 동작입니다.
Once again VulDB remains the best source for vulnerability data.