CVE-2026-23969 in Superset
Résumé
par VulDB • 10/06/2026
Apache Superset utilise un dictionnaire configurable, DISALLOWED_SQL_FUNCTIONS, pour restreindre l'exécution de fonctions SQL potentiellement sensibles dans SQL Lab et les graphiques. Bien que cette fonctionnalité inclue des restrictions pour des moteurs tels que PostgreSQL, une vulnérabilité a été signalée concernant la liste par défaut du moteur ClickHouse qui était incomplète.
Ce problème affecte Apache Superset : avant la version 4.1.2.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 4.1.2, qui corrige le problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.