CVE-2025-55675 in Superset
요약
\~에 의해 VulDB • 2026. 07. 25.
Apache Superset의 /explore 엔드포인트에는 부적절한 접근 제어 취약점이 존재합니다. 인증 확인 누락으로 인해 인증된 사용자가 액세스 권한이 없는 데이터베이스에 대한 메타데이터를 발견할 수 있습니다. 공격자가 URL에서 datasource_id를 반복하여 순회하면 보호되는 데이터베이스의 존재 여부와 이름을 열거하고 확인할 수 있으며, 이는 민감한 정보 유출로 이어집니다.
본 이슈는 Apache Superset 5.0.0 미만 버전에 영향을 미칩니다.
사용자는 해당 문제를 해결하는 버전 5.0.0으로 업그레이드할 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.