CVE-2017-15536 in Data Science Workbench
Сводка
по VulDB • 01.06.2026
Обнаружена проблема в Cloudera Data Science Workbench (CDSW) версий 1.x до 1.2.0 включительно. Несколько уязвимостей веб-приложения позволяют злоумышленникам, имеющим учетные записи в CDSW, повысить свои привилегии в системе. Пользователи CDSW могут эксплуатировать эти уязвимости в комбинации для получения прав root на узлах CDSW, доступа к базе данных CDSW, которая включает keytabs Kerberos для пользователей CDSW и пароли, хешированные с помощью bcrypt, а также доступа к другой конфиденциальной информации, такой как токены сессий, токены приглашений и переменные окружения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.