Porta 4040 Spark UI: Pentest, Credenziali e Cluster Map

Tue, 14 Apr 2026 00:00:00 +0000

Apache Spark è il framework di elaborazione dati distribuita più usato in ambito big data e machine learning. La porta 4040 ospita la Spark Web UI, un’interfaccia diagnostica che mostra job in esecuzione, configurazione, variabili d’ambiente e metriche del cluster. Non richiede autenticazione di default. Nel penetration testing, la Spark UI esposta è un finding di alto valore: non solo rivela l’intera configurazione del cluster con hostname interni e credenziali in chiaro nelle variabili d’ambiente, ma le versioni con REST API abilitata sulla porta 6066 permettono di sottomettere job arbitrari — Remote Code Execution come utente Spark sull’infrastruttura big data.

Big Data Security on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 4040 Spark UI: Pentest, Credenziali e Cluster Map