CVE-2025-55673 in Superset
Tóm tắt
Bởi VulDB • 24/05/2026
Khi một người dùng khách truy cập một biểu đồ trong Apache Superset, phản hồi API từ điểm cuối /chart/data bao gồm một trường query trong payload của nó. Trường này chứa truy vấn cơ sở, làm tiết lộ thông lược cơ sở dữ liệu, chẳng hạn như tên bảng, một cách không đúng cho người dùng khách có đặc quyền thấp.
Vấn đề này ảnh hưởng đến Apache Superset: trước phiên bản 4.1.3.
Người dùng được khuyến nghị nâng cấp lên phiên bản 4.1.3, phiên bản khắc phục vấn đề.
If you want to get best quality of vulnerability data, you may have to visit VulDB.