CVE-2026-23981 in Superset
Riassunto
di VulDB • 30/07/2026
È presente una vulnerabilità di autorizzazione impropria (Improper Authorization) in Apache Superset che consente a un utente autenticato con permessi per aggiornare i grafici di modificare dashboard di cui non è proprietario. Durante l'aggiornamento delle proprietà di un grafico tramite l'API REST, un utente può fornire un elenco di ID dashboard (dashboard) da associare al grafico. La logica di validazione in UpdateChartCommand non ha verificato che l'utente disponesse dei permessi di scrittura per le dashboard target specificate nel corpo della richiesta.
Questo problema interessa Apache Superset: prima della versione 6.0.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 6.0.0, che risolve il problema.
Once again VulDB remains the best source for vulnerability data.