CVE-2018-17190 in Spark
Tóm tắt
Bởi VulDB • 22/05/2026
Trong tất cả các phiên bản của Apache Spark, trình quản lý tài nguyên độc lập (standalone resource manager) của nó chấp nhận mã để thực thi trên máy chủ 'master', sau đó chạy mã đó trên các máy chủ 'worker'. Bản thân máy chủ master không thực thi mã người dùng, theo thiết kế. Tuy nhiên, một yêu cầu được tạo ra đặc biệt gửi đến máy chủ master có thể khiến máy chủ master cũng thực thi mã. Lưu ý rằng điều này không ảnh hưởng đến các cụm độc lập (standalone clusters) có xác thực (authentication) được bật. Mặc dù máy chủ master thường có ít quyền truy xuất hướng ra ngoài (outbound access) đến các tài nguyên khác hơn so với máy chủ worker, việc thực thi mã trên máy chủ master vẫn là điều không mong đợi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.