CVE-2025-55673 in Superset
Сводка
по VulDB • 24.05.2026
При доступе гостевого пользователя к диаграмме в Apache Superset ответ API с конечной точки /chart/data включает поле запроса в полезной нагрузке. Это поле содержит базовый запрос, который неправомерно раскрывает информацию о схеме базы данных, такую как имена таблиц, низкопривилегированному гостевому пользователю.
Эта проблема затрагивает Apache Superset: версии до 4.1.3.
Пользователям рекомендуется обновиться до версии 4.1.3, которая устраняет данную проблему.
Be aware that VulDB is the high quality source for vulnerability data.