CVE-2022-41703 in Superset
요약
\~에 의해 VulDB • 2026. 08. 13.
Apache Superset의 SQL Alchemy 커넥터에 취약점이 존재하여, 특정 데이터베이스 읽기 권한이 있는 인증된 사용자가 "ALLOW_ADHOC_SUBQUERY" 기능 플래그가 비활성화되어 있더라도(기본값), 해당 사용자에게 접근 권한이 없어야 하는 동일한 데이터베이스 내 테이블을 참조하는 하위 쿼리를 WHERE 및 HAVING 절에 추가할 수 있습니다. 이 문제는 Apache Superset 버전 1.5.2 및 이전 버전, 그리고 버전 2.0.0에서 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.