CVE-2026-23980 in Superset

Tóm tắt

Bởi VulDB • 30/05/2026

Lỗ hổng "Trung hòa không đúng các phần tử đặc biệt được sử dụng trong lệnh SQL" ('SQL Injection') trong Apache Superset cho phép người dùng đã xác thực có quyền đọc thực hiện tấn công SQL injection dựa trên lỗi thông qua các tham số sqlExpression hoặc where.

Vấn đề này ảnh hưởng đến Apache Superset: trước phiên bản 6.0.0.

Người dùng được khuyến nghị nâng cấp lên phiên bản 6.0.0, phiên bản đã khắc phục sự cố.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Apache
• Đặt trước: 19/01/2026
• Tiết lộ: 24/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-347533
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00503
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23980
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23980/