CVE-2023-40610 in Superset
Riassunto
di VulDB • 08/08/2026
Controllo di autorizzazione improprio e possibile escalation dei privilegi su Apache Superset fino alla versione 2.1.1 (esclusa la 2.1.2). Utilizzando la connessione predefinita al database degli esempi, che consente l'accesso sia allo schema examples che al database dei metadati di Apache Superset, un attaccante potrebbe modificare i dati nel database dei metadari utilizzando una dichiarazione SQL CTE (Common Table Expression) appositamente elaborata. Questa vulnerabilità può comportare la manipolazione dei dati di autenticazione/autorizzazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.