PYSEC-2026-779

vendorUSosv

Apache Superset vulnerable to Cross-site Scripting

Advisory ansehen veröffentlicht 2026-07-07Lizenz: CC-BY-4.0

Dashboard rendering does not sufficiently sanitize the content of markdown components leading to possible XSS attack vectors that can be performed by authenticated users with create dashboard permissions. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-43717US	medium5.4	1.29% (70th)	—	2023-01-16
Dashboard rendering does not sufficiently sanitize the content of markdown components leading to possible XSS attack vectors that can be performed by authenticated users with creat…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-9f88-wg5r-947jADVISORY
https://github.com/apache/supersetPACKAGE
https://lists.apache.org/thread/g6zy6vkpvkbj5mj32vmyzwol5ldtg9plWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-43717ADVISORY
https://pypi.org/project/apache-supersetPACKAGE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan