CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI 远程代码执行（RCE）🔐 Apache Spark UI 容易受到远程命令注入漏洞（编号为 CVE-2022-33891）的影响。该缺陷源于对用户身份验证和访问控制处理不当，尤其是在启用访问控制列表（ACL）时。当通过 spark.acls.enable 配置选项启用 ACL 时，身份验证过滤器应验证用户是否拥有查看或修改应用程序所需的权限。然而，HttpSecurityFilter 中存在一个漏洞，允许攻击者通过提供任意用户名进行冒充。 漏洞详情 🛠 启用 ACL 后，HttpSecurityFilter...

Apache Spark <= 3.0.3 / 3.1.1 < 3.1.3 / 3.2.x < 3.2.1 RCE (CVE-2022-33891)

Binary data apachesparkcve-2022-33891.nbin...

GHSA-4X9R-J582-CGR8 Apache Spark UI can allow impersonation if ACLs enabled

The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilter can allow someone to...