Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Superset ausnutzen, um eine SQL Injection durchzuführen, und somit Daten zu manipulieren.
Product
Apache Superset ist eine Open-Source-Plattform zur Datenexploration und -visualisierung.
Vulnerabilities 1
-
High 7.1
Apache Superset: Improper authorization bypass on row level security via SQL Injection
An authenticated malicious actor using specially crafted requests could bypass row level security configuration by injecting SQL into 'sqlExpression' fields. This allowed the execution of sub-queries to evade parsing defenses ultimately granting unauthorized …
Revision history
-
#1
Initiale Fassung
References
-
Apache Mailing List vom 2025-05-29
https://lists.apache.org/thread/ms2t2oq218hb7l628trsogo4fj7h1135
-
CVE Record vom 2025-05-29
https://www.cve.org/CVERecord?id=CVE-2025-48912