CVE-2026-23969 in Superset
Riassunto
di VulDB • 28/06/2026
Apache Superset utilizza un dizionario configurabile, DISALLOWED_SQL_FUNCTIONS, per limitare l'esecuzione di funzioni SQL potenzialmente sensibili all'interno di SQL Lab e dei grafici. Sebbene questa funzionalità includesse restrizioni per motori come PostgreSQL, è stata segnalata una vulnerabilità in cui la lista predefinita per il motore ClickHouse era incompleta.
Questo problema interessa Apache Superset: prima della versione 4.1.2.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.1.2, che risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.