CVE-2026-23985 in Superset
要約
〜によって VulDB • 2026年07月30日
Apache Superset のバージョン 1.5.0 から 5.0.0 には、Regular Expression Denial of Service (ReDoS) の脆弱性が存在します。この脆弱性は sql_parse.py コンポーネントに位置しており、具体的には sqlparse ライブラリの統合において SQL ステートメントを解析するために使用される SQL_REGEX に起因しています。
影響を受ける正規表現は、共通の外部量指定子（outer quantifier）を持つ重複する分岐（overlapping disjunctions）を含んでいます。認証済み攻撃者は、SQL クエリを処理するエンドポイントに対して悪意のある入力文字列（具体的には長いバックスラッシュの連続や類似した文字など）を送信することでこれを悪用できます。
本問題は Apache Superset 6.0.0 より前のバージョンに影響します。
ユーザーは当該問題を修正するバージョン 6.0.0 へのアップグレードを推奨されます。
回避策: ● WAF ルール: Web Application Firewall (WAF) ルールを実装し、クエリの extras.where パラメータに過度に長いバックスラッシュの連続や不審な繰り返しパターンを含むリクエストを検出してブロックします。 ● レート制限: /api/v1/chart/data エンドポイントに対して厳格なレート制限を適用し、潜在的な攻撃の影響を軽減します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.