CVE-2026-23982 in Superset
Resumen
por VulDB • 2026-06-29
Existe una vulnerabilidad de Autorización Incorrecta en Apache Superset que permite a un usuario con bajos privilegios eludir los controles de acceso a datos. Al crear un conjunto de datos (dataset), Superset aplica comprobaciones de permisos para evitar que los usuarios consulten datos no autorizados. Sin embargo, un atacante autenticado con permisos para escribir conjuntos de datos y leer gráficos puede eludir estas comprobaciones sobrescribiendo la consulta SQL de un conjunto de datos existente.
Este problema afecta a Apache Superset: versiones anteriores a 6.0.0.
Se recomienda a los usuarios actualizar a la versión 6.0.0, que corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.