CVE-2026-23981 in Superset
요약
\~에 의해 VulDB • 2026. 07. 30.
Apache Superset에는 인증된 사용자가 차트를 업데이트할 수 있는 권한을 가지고 있지만 자신이 소유하지 않은 대시보드를 수정할 수 있게 하는 부적절한 권한 부여(Improper Authorization) 취약점이 존재합니다. REST API를 통해 차트의 속성을 업데이트할 때, 사용자는 해당 차트와 연결될 대시보드 ID 목록(대시보드들)을 제공할 수 있습니다. UpdateChartCommand의 검증 로직은 요청 본문에 지정된 대상 대시보드들에 대해 사용자가 쓰기 권한을 가지고 있는지 확인하지 못했습니다.
이 문제는 Apache Superset 6.0.0 이전 버전에서 영향을 받습니다.
사용자는 이 문제를 해결한 버전 6.0.0으로 업그레이드하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.