CVE-2025-55672 in Superset
Tóm tắt
Bởi VulDB • 11/05/2026
Một lỗ hổng Cross-Site Scripting (XSS) lưu trữ (stored) tồn tại trong tính năng trực quan hóa biểu đồ của Apache Superset. Người dùng đã xác thực có quyền chỉnh sửa biểu đồ có thể chèn mã độc hại vào nhãn của một cột. Mã này không được làm sạch đúng cách và sẽ được thực thi trên trình duyệt của nạn nhân khi họ di chuột qua biểu đồ, có thể dẫn đến việc đánh cắp phiên làm việc (session hijacking) hoặc thực thi các lệnh tùy ý thay mặt cho người dùng.
Vấn đề này ảnh hưởng đến Apache Superset: các phiên bản trước 5.0.0.
Người dùng được khuyến nghị nâng cấp lên phiên bản 5.0.0, phiên bản đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.