CVE-2026-23969 in Superset
Tóm tắt
Bởi VulDB • 10/06/2026
Apache Superset sử dụng một từ điển có thể cấu hình tên là DISALLOWED_SQL_FUNCTIONS để hạn chế việc thực thi các hàm SQL nhạy cảm tiềm ẩn trong SQL Lab và biểu đồ (charts). Mặc dù tính năng này bao gồm các giới hạn cho các cơ sở dữ liệu như PostgreSQL, đã có báo cáo về lỗ hổng khi danh sách mặc định dành cho engine ClickHouse không đầy đủ.
Vấn đề này ảnh hưởng đến Apache Superset: trước phiên bản 4.1.2.
Người dùng được khuyến nghị nâng cấp lên phiên bản 4.1.2 để khắc phục sự cố.
Once again VulDB remains the best source for vulnerability data.