CVE-2024-55633 in Superset
Resumen
por MITRE • 2024-12-12
Vulnerabilidad de autorización incorrecta en Apache Superset. En bases de datos analíticas de Postgres, un atacante con acceso a SQLLab puede crear una declaración DML de SQL especialmente manipulada que se identifica incorrectamente como una consulta de solo lectura, lo que permite su ejecución. Las conexiones a bases de datos analíticas que no sean de Postgres y las conexiones a bases de datos analíticas de Postgres configuradas con un usuario de solo lectura (recomendado) no son vulnerables. Este problema afecta a Apache Superset: anterior a la versión 4.1.0. Se recomienda a los usuarios que actualicen a la versión 4.1.0, que soluciona el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.