CVE-2023-43701 in Superset
Resumen
por VulDB • 2026-05-17
Una validación inadecuada de la carga útil y un tipo de respuesta de la API REST incorrecto permitieron que un actor malicioso autenticado almacenara código malicioso en los metadatos de Chart; este código podría ejecutarse si un usuario accede específicamente a un punto de conexión de API obsoleto. Este problema afecta a las versiones de Apache Superset anteriores a la 2.1.2. Se recomienda a los usuarios actualizar a la versión 2.1.2, que corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.