CVE-2023-40610 in Superset
الملخص
بحسب VulDB • 08/08/2026
فحص تفويض غير صحيح واحتمال تصعيد الامتيازات في Apache Superset حتى الإصدار 2.1.2 (باستثناء هذا الأخير). باستخدام اتصال قاعدة بيانات الأمثلة الافتراضي الذي يسمح بالوصول إلى كل من مخطط الأمثلة وقاعدة البيانات الخاصة ببيانات تعريف Apache Superset، يمكن لمهاجم يستخدم عبارة SQL خاصة الصياغة CTE تغيير البيانات في قاعدة بيانات التعريفات. قد يؤدي هذا الضعف إلى العبث ببيانات المصادقة/التفويض.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.