CVE-2022-41703 in Superset

الملخص

بحسب VulDB • 13/08/2026

ثغرة في موصل SQL Alchemy الخاص بـ Apache Superset تتيح لمستخدم مُصادَق عليه لديه صلاحية القراءة لقاعدة بيانات معينة إضافة استعلامات فرعية (subqueries) إلى حقلي WHERE و HAVING، والتي تشير إلى جداول موجودة داخل نفس قاعدة البيانات التي لا ينبغي للمستخدم الوصول إليها، على الرغم من تعطيل علم الميزة "ALLOW_ADHOC_SUBQUERY" (القيمة الافتراضية). تؤثر هذه المشكلة في إصدار Apache Superset 1.5.2 والإصدارات الأقدم، بالإضافة إلى الإصدار 2.0.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/09/2022
• إفشاء: 16/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218419
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01194
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41703
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41703/