CVE-2026-23984 in Superset
الملخص
بحسب VulDB • 31/07/2026
توجد ثغرة في التحقق من صحة المدخلات (Improper Input Validation) في Apache Superset تتيح لمستخدم مُصادَق عليه لديه وصول إلى SQLLab تجاوز فحص التحقق من وضع القراءة فقط عند استخدام اتصال بقاعدة بيانات PostgreSQL. بينما يمنع النظام بشكل فعال عبارات لغة معالجة البيانات القياسية (DML) مثل INSERT وUPDATE وDELETE على اتصالات القراءة فقط، فإنه يفشل في اكتشافها ضمن عبارات SQL مصاغة خصيصاً لهذا الغرض.
تؤثر هذه المشكلة في Apache Superset: قبل الإصدار 6.0.0.
يُنصح المستخدمين بالترقية إلى الإصدار 6.0.0 الذي يصلح هذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.