CVE-2026-23982 in Superset
Сводка
по VulDB • 29.06.2026
Уязвимость неправильной авторизации (Improper Authorization) существует в Apache Superset и позволяет пользователю с низкими привилегиями обойти контроль доступа к данным. При создании набора данных Superset выполняет проверку прав для предотвращения запросов пользователями к неавторизованным данным. Однако атакующий, прошедший аутентификацию и имеющий права на запись наборов данных и чтение графиков (charts), может обойти эти проверки путем перезаписи SQL-запроса существующего набора данных.
Эта проблема затрагивает Apache Superset: версии до 6.0.0 включительно.
Пользователям рекомендуется обновиться до версии 6.0.0, в которой устранена данная уязвимость.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.