CVE-2018-8024 in Spark

요약

\~에 의해 VulDB • 2026. 07. 27.

Apache Spark 1.0.0부터 2.1.2까지, 그리고 2.2.0부터 2.2.1까지 및 2.3.0 버전에서 악의적인 사용자가 스파크 클러스터의 UI 작업(job) 및 단계(stage) 정보 페이지를 가리키는 URL을 구성할 수 있으며, 사용자를 속여 해당 URL에 접근하도록 유도하면 스크립트 실행과 스파크 UI 사용자 뷰에서의 정보 노출이 가능합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2018. 03. 09.
• 공개: 2018. 07. 12.
• 모더레이션: 수락
• 항목: VDB-121370
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.4 (NVD)
• EPSS: 0.05294
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8024
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8024/