High WID-SEC-2024-1417 1 CVE

Apache Superset: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten

Published Jun 19, 2024 · Updated Jul 28, 2024 · Revision 2 · de-DE

Vendor: Apache Product: Superset Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Superset ausnutzen, um Daten zu manipulieren und offenzulegen.

Product

Apache Superset ist eine Open-Source-Plattform zur Datenexploration und -visualisierung.

Vulnerabilities 1

Medium 6.8

CVE-2024-34693 Public exploit

Apache Superset: Server arbitrary file read

Improper Input Validation vulnerability in Apache Superset, allows for an authenticated attacker to create a MariaDB connection with local_infile enabled. If both the MariaDB server (off by default) and the local mysql client on the web server are set to allo…

Apache Software Foundation Apache Superset apache-superset PyPI

Jun 20, 2024

Revision history

2024-07-28 #2
PoC aufgenommen
2024-06-19 #1
Initiale Fassung

References

Apache Superset Advisory vom 2024-06-19
https://lists.apache.org/thread/1803x1s34m7r71h1k0q1njol8k6fmyon
PoC auf GitHub vom 2024-07-28
https://github.com/mbadanoiu/CVE-2024-34693/blob/main/Apache%20Superset%20-%20CVE-2024-34693.pdf