DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Superset: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-02-24
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um Informationen offenzulegen, Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-23984US | medium6.5OT erhöht | — | ||
An Improper Input Validation vulnerability exists in Apache Superset that allows an authenticated user with SQLLab access to bypass the read-only verification check when using a Po… | ||||
| CVE-2026-23983US | medium6.5 | — | ||
A Sensitive Data Exposure vulnerability exists in Apache Superset allowing authenticated users to retrieve sensitive user information. The Tag endpoint (disabled by default) allows… | ||||
| CVE-2026-23982US | medium6.5OT erhöht | — | ||
An Improper Authorization vulnerability exists in Apache Superset that allows a low-privileged user to bypass data access controls. When creating a dataset, Superset enforces permi… | ||||
| CVE-2026-23980US | medium6.5 | Exploit | ||
Improper Neutralization of Special Elements used in a SQL Command ('SQL Injection') vulnerability in Apache Superset allows an authenticated user with read access to conduct error-… | ||||
| CVE-2026-23969US | medium6.5 | — | ||
Apache Superset utilizes a configurable dictionary, DISALLOWED_SQL_FUNCTIONS, to restrict the execution of potentially sensitive SQL functions within SQL Lab and charts. While this… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Mailing List OSS Security vom 2026-02-24external
- Mailing List OSS Security vom 2026-02-24external
- Mailing List OSS Security vom 2026-02-24external
- Mailing List OSS Security vom 2026-02-24external
- Mailing List OSS Security vom 2026-02-24external
- GitHub Advisory Database vom 2026-02-24external
- WID-SEC-W-2026-0502 - CSAF Versionself
- WID-SEC-2026-0502 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan