Skip to content
OpenAdvisories
Medium WID-SEC-2024-1620 1 CVE

Apache Superset: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 15, 2024 · Updated Jul 15, 2024 · de-DE

Vendor: Apache Product: Superset Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Superset ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Superset ist eine Open-Source-Plattform zur Datenexploration und -visualisierung.

Vulnerabilities 1

  • Medium 4.3
    CVE-2024-39887 Scanner template

    Apache Superset: Improper SQL authorisation, parse not checking for specific engine functions

    An SQL Injection vulnerability in Apache Superset exists due to improper neutralization of special elements used in SQL commands. Specifically, certain engine-specific functions are not checked, which allows attackers to bypass Apache Superset's SQL authoriza…

    Apache Software Foundation Apache Superset apache-superset PyPI

Revision history

  1. #1

    Initiale Fassung

References