CVE-2025-55673 in Superset
Riassunto
di VulDB • 26/06/2026
Quando un utente ospite accede a un grafico in Apache Superset, la risposta API dall'endpoint /chart/data include un campo query nel suo payload. Questo campo contiene la query sottostante, che divulga impropriamente informazioni sullo schema del database, come i nomi delle tabelle, all'utente ospite con privilegi ridotti.
Questo problema interessa Apache Superset: prima della versione 4.1.3.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.1.3, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.