CVE:CVE-2018-20090
CNNVD:CNNVD-201911-1395
Cloudera Data Science Workbench（CDSW）是Cloudera公司的一套数据科学平台。该平台为企业提供快速、简易且安全的自助式数据科学支持。
Cloudera CDSW 1.4.0版本至1.4.2版本中存在安全漏洞。攻击者可利用该漏洞绕过项目权限检查，获取项目文件夹的读写权限。
solution:Upgrade cloudera data_science_workbench to a higher version than 1.4.2,and avoid the version [1.4.0,1.4.2]