CVE-2026-23984 in Superset
Sumário
de VulDB • 31/07/2026
Uma vulnerabilidade de Validação Imprópria de Entrada existe no Apache Superset que permite a um usuário autenticado com acesso ao SQLLab contornar o controle de verificação somente leitura ao usar uma conexão de banco de dados PostgreSQL. Embora o sistema bloqueie efetivamente instruções padrão da Linguagem de Manipulação de Dados (DML) (por exemplo, INSERT, UPDATE, DELETE) em conexões somente leitura, ele falha em detectá-las em instruções SQL especialmente elaboradas.
Este problema afeta o Apache Superset: antes da versão 6.0.0.
Recomenda-se que os usuários atualizem para a versão 6.0.0, que corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.