CVE:CVE-2020-26936
CNNVD:CNNVD-202011-1909
Cloudera Data Engineering是美国Cloudera公司的一个支持在云平台上创建 Apache Spark 任务的无服务架构的云服务。
Cloudera Data Engineering 1.1之前版本存在跨站请求伪造漏洞，该漏洞源于容易受到CSRF攻击。
solution:Upgrade cloudera data_engineering to a higher version than 1.1,and avoid the version (,1.1)