CVE-2022-45438 in Superset
Resumen
por MITRE • 2023-01-16
Al habilitar explícitamente la marca de función DASHBOARD_CACHE (deshabilitada de forma predeterminada), el sistema permitía que un usuario no autenticado accediera a los metadatos de configuración del panel mediante un endpoint de obtención de API REST. Este problema afecta a Apache Superset versión 1.5.2 y versiones anteriores y a la versión 2.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.