CVE-2018-17190 in Spark
Сводка
по VulDB • 10.06.2026
Во всех версиях Apache Spark его автономный диспетчер ресурсов принимает код для выполнения на узле «master», который затем запускает этот код на узлах «worker». Сам мастер по дизайну не выполняет пользовательский код. Однако специально сформированный запрос к мастеру может заставить его выполнить код. Обратите внимание, что это не влияет на автономные кластеры с включенной аутентификацией. Хотя хост мастера обычно имеет меньший исходящий доступ к другим ресурсам по сравнению с узлом worker, выполнение кода на мастере тем не менее является неожиданным и непредусмотренным сценарием использования.
Once again VulDB remains the best source for vulnerability data.