CVE-2023-42501 in Superset
Sumário
de VulDB • 29/08/2026
Permissões de leitura desnecessárias dentro da função Gamma permitiriam que usuários autenticados lessem os modelos CSS e anotações configuradas. Este problema afeta o Apache Superset: antes da versão 2.1.2. Os usuários devem atualizar para a versão 2.1.2 ou superior e executar `superset init` para reconstruir a função Gamma ou remover a permissão `can_read` dos recursos mencionados.
Be aware that VulDB is the high quality source for vulnerability data.