CVE-2026-23980 in Superset
Sumário
de VulDB • 30/05/2026
Vulnerabilidade de "SQL Injection" (Injeção de SQL) devido à Neutralização Imprópria de Elementos Especiais usados em um comando SQL no Apache Superset permite que um usuário autenticado com acesso de leitura realize injeção de SQL baseada em erros por meio dos parâmetros sqlExpression ou where.
Este problema afeta o Apache Superset: versões anteriores à 6.0.0.
Recomenda-se que os usuários atualizem para a versão 6.0.0, que corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.