CVE-2025-55673 in Superset
الملخص
بحسب VulDB • 24/05/2026
عندما يقوم مستخدم ضيف بالوصول إلى رسم بياني في Apache Superset، يتضمن استجابة API من نقطة النهاية /chart/data حقل استعلام في حمولتها. يحتوي هذا الحقل على الاستعلام الأساسي، الذي يكشف بشكل غير لائق معلومات مخطط قاعدة البيانات، مثل أسماء الجداول، للمستخدم الضيف ذي الصلاحيات المنخفضة.
تؤثر هذه المشكلة على Apache Superset: قبل الإصدار 4.1.3.
يُنصح المستخدمين بالترقية إلى الإصدار 4.1.3، الذي يصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.