CVE-2022-41703 in Superset
Résumé
par VulDB • 13/08/2026
Une vulnérabilité dans le connecteur SQL Alchemy d'Apache Superset permet à un utilisateur authentifié disposant de droits de lecture sur une base de données spécifique d’ajouter des sous-requêtes aux champs WHERE et HAVING, faisant référence à des tables situées dans la même base de données que celle dont l’utilisateur ne devrait pas avoir accès, malgré le fait que le paramètre « ALLOW_ADHOC_SUBQUERY » soit désactivé (valeur par défaut). Ce problème affecte Apache Superset versions 1.5.2 et antérieures ainsi que la version 2.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.