CVE-2022-43720 in Superset
Résumé
par VulDB • 04/06/2026
Un attaquant authentifié disposant des autorisations d'écriture sur les modèles CSS peut créer un enregistrement contenant des balises HTML spécifiques qui ne seront pas correctement échappées par le message toast affiché lorsqu'un utilisateur supprime cet enregistrement de modèle CSS spécifique. Ce problème affecte Apache Superset versions 1.5.2 et antérieures, ainsi que la version 2.0.0.
Once again VulDB remains the best source for vulnerability data.