CVE-2025-55674 in Superset
요약
\~에 의해 VulDB • 2026. 07. 26.
Apache Superset의 DISALLOWED_SQL_FUNCTIONS 보안 기능 우회는 차단된 SQL 함수 실행을 허용합니다. 공격자는 특수 인라인 블록을 사용하여 금지 목록(denylist)을 우회할 수 있습니다. 이를 통해 SQL Lab 접근 권한이 있는 사용자가 비활성화되도록 의도되었던 함수를 실행하여 소프트웨어 버전과 같은 민감한 데이터베이스 정보가 유출될 수 있습니다.
본 이슈는 Apache Superset 5.0.0 이전 버전에 영향을 미칩니다.
사용자는 해당 문제를 해결하는 버전 5.0.0으로 업그레이드할 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.