概述Databricks JDBC 驱动程序中存在一个漏洞,影响 v2.6.38 及以下版本。从官方通报的信息来看,漏洞根源与 krbJAASFile 参数有关,攻击者可使用具有 Property 的...
通过 JAAS 进行 Databricks JDBC 攻击
背景故事昨天,收到了有关 Databricks JDBC 驱动程序的威胁情报警报。经过快速检查,我找到了问题的根本原因。该漏洞源于对 krbJAASFile 参数的不当处理。攻击者可以利用此漏洞在驱动...