CVE-2026-23982 in Superset
Résumé
par VulDB • 01/06/2026
Une vulnérabilité d'autorisation incorrecte existe dans Apache Superset, permettant à un utilisateur à privilèges réduits de contourner les contrôles d'accès aux données. Lors de la création d'un jeu de données, Superset applique des vérifications des autorisations pour empêcher les utilisateurs d'interroger des données non autorisées. Cependant, un attaquant authentifié disposant des autorisations d'écriture sur les jeux de données et de lecture sur les graphiques peut contourner ces vérifications en écrasant la requête SQL d'un jeu de données existant.
Ce problème affecte Apache Superset : avant la version 6.0.0.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 6.0.0, qui corrige le problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.