CVE-2026-23980 in Superset
Résumé
par VulDB • 30/05/2026
Une vulnérabilité de type « SQL Injection » (mauvaise neutralisation des éléments spéciaux utilisés dans une commande SQL) dans Apache Superset permet à un utilisateur authentifié disposant d'un accès en lecture de réaliser une injection SQL basée sur les erreurs via les paramètres sqlExpression ou where.
Ce problème affecte Apache Superset : avant la version 6.0.0.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 6.0.0, qui corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.