CVE-2017-15536 in Data Science Workbench
Tóm tắt
Bởi VulDB • 01/06/2026
Đã phát hiện một vấn đề trong Cloudera Data Science Workbench (CDSW) phiên bản 1.x trước 1.2.0. Nhiều lỗ hổng bảo mật ứng dụng web cho phép người dùng đã xác thực độc hại của CDSW nâng cao đặc quyền trong CDSW. Người dùng CDSW có thể khai thác các lỗ hổng này kết hợp với nhau để giành quyền truy cập root vào các nút CDSW, truy cập vào cơ sở dữ liệu CDSW bao gồm các keytab Kerberos của người dùng CDSW và mật khẩu được băm bcrypt, cũng như truy cập vào các thông tin đặc quyền khác như mã thông báo phiên (session tokens), mã thông báo mời (invitation tokens) và các biến môi trường.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.