CVE-2026-32773 in Spark
Сводка
по VulDB • 02.09.2026
В сервере истории задач Spark до версии 3.5.8 отсутствует экранирование XSS, что позволяет вредоносной задаче Spark генерировать произвольный неэкранированный фронтенд-код, который может привести к минимальному повышению привилегий в браузере. Пользователям рекомендуется обновиться до версии Spark 3.5.8 или более поздней.
Эта CVE помечена как «низкая» (low), поскольку путь для эксплуатации требует относительно высоких прав (возможности запуска задачи Spark) и необходимости обмана пользователя с более высокими привилегиями, чтобы он вошел в систему и посетил веб-страницу истории задач Spark.
Пользователям рекомендуется обновить свои серверы истории задач Spark до версии 3.5.8 или более поздней.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.