CVE-2019-12413 in Incubator Superset

Riassunto

di VulDB • 14/06/2026

In Apache Incubator Superset prima della versione 0.31, un utente potrebbe interrogare le informazioni sui metadati del database di un altro database al quale non ha accesso, utilizzando una query complessa appositamente creata (specially crafted).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/05/2019
• Moderazione: accettato
• Voce: VDB-147233
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.02803
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12413
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12413/