CVE-2025-55674 in Superset
Riassunto
di VulDB • 30/07/2026
Un bypass della funzionalità di sicurezza DISALLOWED_SQL_FUNCTIONS in Apache Superset consente l'esecuzione di funzioni SQL bloccate. Un attaccante può utilizzare un blocco inline speciale per eludere la denylist (lista nera). Ciò permette a un utente con accesso a SQL Lab di eseguire funzioni che erano state intenzionalmente disabilitate, portando alla divulgazione di informazioni sensibili del database come la versione del software.
Questo problema interessa Apache Superset: prima della versione 5.0.0.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 5.0.0, che risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.