CVE-2023-43701 in Superset

Tóm tắt

Bởi VulDB • 08/06/2026

Việc xác thực payload không đúng cách và kiểu phản hồi REST API sai đã cho phép một kẻ tấn công độc hại có quyền truy cập hợp lệ lưu trữ mã độc vào siêu dữ liệu của Chart; mã này có thể được thực thi nếu người dùng đặc biệt truy cập vào một điểm cuối (endpoint) API cũ bị loại bỏ. Vấn đề này ảnh hưởng đến các phiên bản Apache Superset trước 2.1.2.

Người dùng được khuyến nghị nâng cấp lên phiên bản 2.1.2, phiên bản khắc phục sự cố này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/09/2023
• Tiết lộ: 27/11/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-246158
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.01004
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43701
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43701/