CVE:CVE-2023-38889
CNNVD:CNNVD-202308-1323
Alluxio是Alluxio的提高云中的端到端分布式机器学习速度。
Alluxio 2.9.3 版本及之前版本存在安全漏洞，该漏洞源于通过脚本可以对 lluxio.util.CommonUtils.getUnixGroups(java.lang.String) 的 username 参数执行任意代码。
solution:Upgrade alluxio alluxio to a higher version than 2.9.3,and avoid the version 2.9.3