Apache Ambari: authenticated users could perform command injection to perform RCE

CAO 8.8CVE-2023-50379 · GHSA-rghc-9fhx-h32m · Công bố 27/02/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-50379 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.apache.ambari.contrib.views:ambari-contrib-views, ambari (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.7.8 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.ambari.contrib.views:ambari-contrib-views Maven	`≥ 2.7.0, < 2.7.8`	`2.7.8`
ambari apache	`< 2.7.8`	`2.7.8`

Mô tả

Malicious code injection in Apache Ambari in prior to 2.7.8. Users are recommended to upgrade to version 2.7.8, which fixes this issue.

Impact: A Cluster Operator can manipulate the request by adding a malicious code injection and gain a root over the cluster main host.

Mô tả của NVD

Malicious code injection in Apache Ambari in prior to 2.7.8. Users are recommended to upgrade to version 2.7.8, which fixes this issue. Impact: A Cluster Operator can manipulate the request by adding a malicious code injection and gain a root over the cluster main host.