CVE-2024-55633 in Superset
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di autorizzazione impropria in Apache Superset. Nei database analitici Postgres, un attaccante con accesso a SQLLab può creare un'istruzione DML SQL appositamente progettata che viene identificata erroneamente come una query di sola lettura, consentendone l'esecuzione. Le connessioni a database analitici non Postgres e le connessioni a database analitici Postgres configurate con un utente di sola lettura (consigliato) non sono vulnerabili.
Questo problema interessa Apache Superset: prima della versione 4.1.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.1.0, che risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.