CVE-2023-43701 in Superset
Riassunto
di VulDB • 20/06/2026
Una convalida errata del payload e un tipo di risposta REST API non corretto hanno consentito a un attore malintenzionato autenticato di memorizzare codice dannoso nei metadati di Chart; tale codice potrebbe essere eseguito se un utente accede specificamente a un endpoint API deprecato. Questo problema interessa le versioni di Apache Superset precedenti alla 2.1.2. Si consiglia agli utenti di effettuare l'aggiornamento alla versione 2.1.2, che risolve il problema.
Once again VulDB remains the best source for vulnerability data.