CVE-2026-23969 in Superset
Zusammenfassung
von VulDB • 10.06.2026
Apache Superset verwendet ein konfigurierbares Wörterbuch namens DISALLOWED_SQL_FUNCTIONS, um die Ausführung potenziell sensibler SQL-Funktionen in SQL Lab und Diagrammen zu beschränken. Während diese Funktion Einschränkungen für Engines wie PostgreSQL vorsah, wurde eine Schwachstelle gemeldet, bei der die Standardliste für die ClickHouse-Engine unvollständig war.
Dieses Problem betrifft Apache Superset: vor Version 4.1.2.
Benutzern wird empfohlen, auf Version 4.1.2 zu aktualisieren, welche das Problem behebt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.