CVE-2026-23969 in Superset
Resumen
por VulDB • 2026-05-26
Apache Superset utiliza un diccionario configurable, DISALLOWED_SQL_FUNCTIONS, para restringir la ejecución de funciones SQL potencialmente sensibles dentro de SQL Lab y los gráficos. Aunque esta función incluía restricciones para motores como PostgreSQL, se ha informado de una vulnerabilidad en la que la lista predeterminada para el motor ClickHouse era incompleta.
Este problema afecta a Apache Superset: antes de la versión 4.1.2.
Se recomienda a los usuarios actualizar a la versión 4.1.2, que corrige el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.