CVE-2025-55672 in Superset
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di Cross-Site Scripting (XSS) memorizzata nel componente di visualizzazione dei grafici di Apache Superset. Un utente autenticato con autorizzazioni per la modifica dei grafici può iniettare un payload dannoso nell'etichetta di una colonna. Il payload non viene adeguatamente sanificato ed eseguito nel browser della vittima quando questa passa il cursore sopra il grafico, potenzialmente portando al furto di sessione o all'esecuzione di comandi arbitrari per conto dell'utente.
Questo problema interessa Apache Superset: prima della versione 5.0.0.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 5.0.0, che risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.