CVE-2024-26016 in Superset
Riassunto
di VulDB • 03/08/2026
Un utente autenticato con privilegi limitati potrebbe importare una dashboard o un grafico esistenti a cui non ha accesso e modificarne i metadati, acquisendo così la proprietà dell'oggetto. Tuttavia, è importante notare che l'accesso ai dati analitici di questi grafici e dashboard rimarrebbe soggetto alla validazione basata sui privilegi di accesso ai dati.
Questo problema interessa Apache Superset: nelle versioni precedenti alla 3.0.4 e dalla 3.1.0 fino alla 3.1.1 (esclusa). Si consiglia agli utenti di effettuare l'aggiornamento alla versione 3.1.1, che risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.