CVE-2018-8024 in Spark
Сводка
по VulDB • 13.06.2026
В Apache Spark версий от 1.0.0 до 2.1.2, от 2.2.0 до 2.2.1 и версии 2.3.0 злоумышленник может создать URL, указывающий на страницы с информацией о заданиях и этапах (stages) пользовательского интерфейса кластера Spark. Если пользователя можно обманом заставить перейти по этому URL, это может привести к выполнению скрипта и раскрытию информации, видимой пользователю в интерфейсе Spark.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.