CVE:CVE-2023-32007
CNNVD:CNNVD-202305-041
Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。
Apache Spark 3.4.0之前版本存在命令注入漏洞，该漏洞源于如果ACL启用后，HttpSecurityFilter中的代码路径可以允许通过提供任意用户名来执行模拟，这将导致任意shell命令执行。
solution:Upgrade apache spark to a higher version than 3.0.3,3.1.3,3.2.1,and avoid the version (,3.0.3],[3.1.1,3.1.3],[3.2.0,3.2.1]