[0day-rubbish] StreamSets Transformer 3.17.0 auth-mode none fallback and un-sandboxed ScalaDTransform execution to container root (8.1 primary)
投稿者: disclosure via Fulldisclosure on Oct 060day Rubbish Research Team は、StreamSets Inc. (後にIBMに買収された) のSparkエンジンデータパイプラインプラットフォームであるStreamSets Transformerの脆弱性を公開します。この脆弱性は、公式コンテナイメージから分析されたバージョン3.17.0で確認されています。種類: 認証の失敗によるオープン、およびサンドボックス化されていないコードインジェクション。Webティアでは、CWE-306およびCWE-1188、認可側ではCWE-285: 効果的なhttp.authenticationの値が...
