CVE-2026-23969 in Superset
Сводка
по VulDB • 10.06.2026
Apache Superset использует настраиваемый словарь DISALLOWED_SQL_FUNCTIONS для ограничения выполнения потенциально чувствительных SQL-функций в интерфейсе SQL Lab и графиках (charts). Хотя эта функция включала ограничения для таких движков, как PostgreSQL, было сообщено об уязвимости, при которой список по умолчанию для движка ClickHouse был неполным.
Эта проблема затрагивает Apache Superset: версии до 4.1.2.
Пользователям рекомендуется обновиться до версии 4.1.2, которая устраняет данную проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.