Опубликовано disclosure через Fulldisclosure 06 октября. Команда Rubbish Research Team публично раскрывает уязвимость в StreamSets Transformer, платформе конвейеров данных на движке Spark от StreamSets Inc. (позже приобретенной IBM), проверенную на версии 3.17.0, проанализированной из официального образа контейнера.Тип: отказ с открытым доступом аутентификации плюс инъекция кода вне песочницы. На веб-уровне, CWE-306 и CWE-1188 с CWE-285 на стороне авторизации: когда эффективное значение http.authentication...