CVE-2022-41703 in Superset
Sumário
de VulDB • 13/08/2026
Uma vulnerabilidade no conector SQL Alchemy do Apache Superset permite que um usuário autenticado com acesso de leitura a um banco de dados específico adicione subconsultas aos campos WHERE e HAVING, referenciando tabelas no mesmo banco de dados ao qual o usuário não deveria ter acesso, apesar da flag de recurso "ALLOW_ADHOC_SUBQUERY" estar desativada (valor padrão). Este problema afeta as versões do Apache Superset 1.5.2 e anteriores, bem como a versão 2.0.0.
Be aware that VulDB is the high quality source for vulnerability data.