Medium WID-SEC-2024-3698 1 CVE

Apache Superset: Schwachstelle ermöglicht Manipulation von Dateien

Published Dec 12, 2024 · Updated Dec 12, 2024 · de-DE

Vendor: Apache Product: Superset

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Superset ausnutzen, um Dateien zu manipulieren.

Product

Apache Superset ist eine Open-Source-Plattform zur Datenexploration und -visualisierung.

Vulnerabilities 1

High 7.1

CVE-2024-55633

Apache Superset: SQLLab Improper readonly query validation allows unauthorized write access

Improper Authorization vulnerability in Apache Superset. On Postgres analytic databases an attacker with SQLLab access can craft a specially designed SQL DML statement that is Incorrectly identified as a read-only query, enabling its execution. Non postgres a…

Apache Software Foundation Apache Superset apache-superset PyPI

Dec 12, 2024

Revision history

2024-12-12 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-12-12
https://github.com/advisories/GHSA-787v-v9vq-4rgv
Apache MAiling List vom 2024-12-12
https://lists.apache.org/thread/bwmd17fcvljt9q4cgctp4v09zh3qs7fb