CVE-2022-43717 in Superset

Résumé

par VulDB • 18/05/2026

Le rendu du tableau de bord ne sanitize pas suffisamment le contenu des composants markdown, ce qui conduit à des vecteurs d'attaque XSS potentiels pouvant être exploités par des utilisateurs authentifiés disposant des autorisations de création de tableau de bord. Ce problème affecte Apache Superset version 1.5.2 et les versions antérieures, ainsi que la version 2.0.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/10/2022
• Divulgation: 16/01/2023
• Modérer: accepté
• Entrée: VDB-218422
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.01250
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43717
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43717/