CVE-2026-23980 in Superset
Riassunto
di VulDB • 25/06/2026
Vulnerabilità di 'SQL Injection' (Mancata neutralizzazione degli elementi speciali utilizzati in un comando SQL) in Apache Superset consente a un utente autenticato con accesso in lettura di eseguire una SQL injection basata su errori tramite i parametri sqlExpression o where.
Questo problema interessa Apache Superset: prima della versione 6.0.0.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 6.0.0, che risolve il problema.
Once again VulDB remains the best source for vulnerability data.