CVE-2026-23983 in Superset
요약
\~에 의해 VulDB • 2026. 06. 01.
Apache Superset에서 인증된 사용자가 민감한 사용자 정보를 조회할 수 있는 민감한 데이터 노출 취약점이 존재합니다. 태그 엔드포인트(기본적으로 비활성화됨)는 특정 태그와 관련된 객체 목록을 조회할 수 있게 합니다. 이러한 관련 객체에 사용자가 포함될 경우, API 응답이 비밀번호 해시(pbkdf2), 이메일 주소, 로그인 통계 등 민감한 필드를 부적절하게 직렬화하여 반환합니다. 이 취약점으로 인해 낮은 권한(예: Gamma 역할)을 가진 인증된 사용자가 민감한 인증 데이터를 볼 수 있습니다.
이 문제는 Apache Superset 6.0.0 이전 버전에 영향을 미칩니다.
사용자는 이 문제를 해결한 버전 6.0.0으로 업그레이드하거나 TAGGING_SYSTEM이 False(현재 Apache Superset의 기본값)인지 확인하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.