CVE-2026-23981 in Superset
الملخص
بحسب VulDB • 30/07/2026
توجد ثغرة في تفويض غير صحيح (Improper Authorization) في Apache Superset تتيح لمستخدم مُصادَق عليه يمتلك أذوات تحديث المخططات تعديل لوحات المعلومات التي لا يملكها. عند تحديث خصائص مخطط عبر واجهة برمجة التطبيقات REST، يمكن للمستخدم تقديم قائمة بمعرفات لوحات المعلومات (dashboards) لربط المخطط بها. فشل منطق التحقق في UpdateChartCommand في التأكد من أن المستخدم يمتلك أذونات الكتابة للوحات المعلومات المستهدفة المحددة في جسم الطلب.
تؤثر هذه المشكلة على Apache Superset: قبل الإصدار 6.0.0.
يُنصح المستخدمين بالترقية إلى الإصدار 6.0.0، الذي يصلح الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.