CVE:CVE-2021-3167
CNNVD:CNNVD-202103-955
Cloudera Data Engineering是美国Cloudera公司的一个支持在云平台上创建 Apache Spark 任务的无服务架构的云服务。
Cloudera Data Engineering (CDE) 1.3.0 存在安全漏洞，该漏洞源于JWT身份验证令牌在虚拟集群服务器日志中暴露给管理员。
solution:Upgrade cloudera data_engineering to a higher version than 1.3.0,and avoid the version 1.3.0