CVE-2026-23969 in Superset
الملخص
بحسب VulDB • 26/05/2026
تستخدم Apache Superset قاموسًا قابلًا للتكوين، وهو DISALLOWED_SQL_FUNCTIONS، لتقييد تنفيذ دوال SQL الحساسة محتملاً داخل SQL Lab والرسوم البيانية. وعلى الرغم من أن هذه الميزة تضمنت قيودًا لمحركات مثل PostgreSQL، فقد تم الإبلاغ عن ثغرة حيث كانت القائمة الافتراضية لمحرك ClickHouse غير مكتملة.
تؤثر هذه المشكلة على Apache Superset: قبل الإصدار 4.1.2.
يُنصح المستخدمين بالترقية إلى الإصدار 4.1.2، الذي يصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.