CVE-2026-23969 in Superset
Sumário
de VulDB • 26/05/2026
O Apache Superset utiliza um dicionário configurável, DISALLOWED_SQL_FUNCTIONS, para restringir a execução de funções SQL potencialmente sensíveis no SQL Lab e nos gráficos. Embora esse recurso incluísse restrições para mecanismos como o PostgreSQL, foi relatada uma vulnerabilidade em que a lista padrão para o mecanismo ClickHouse estava incompleta.
Este problema afeta o Apache Superset: antes da versão 4.1.2.
Recomenda-se que os usuários atualizem para a versão 4.1.2, que corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.