CVE-2024-26016 in Superset
요약
\~에 의해 VulDB • 2026. 08. 06.
낮은 권한을 가진 인증된 사용자는 자신이 접근할 수 없는 기존 대시보드나 차트를 가져온 후 메타데이터를 수정하여 해당 객체의 소유권을 획득할 수 있습니다. 그러나 이러한 차트와 대시보드의 분석 데이터에 대한 접근은 여전히 데이터 접근 권한 기반의 검증을 받습니다.
이 문제는 Apache Superset에서 영향을 미치며, 3.0.4 이전 버전 및 3.1.0 이상 3.1.1 미만 버전에서 발생합니다. 사용자는 해당 문제를 해결한 버전 3.1.1로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.