PYSEC-2026-781

vendorUSosv

Apache Superset Open Redirect vulnerability

Advisory ansehen veröffentlicht 2026-07-07Lizenz: CC-BY-4.0

An authenticated attacker with update datasets permission could change a dataset link to an untrusted site, users could be redirected to this site when clicking on that specific dataset. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-43721US	medium5.4	1.03% (64th)	—	2023-01-16
An authenticated attacker with update datasets permission could change a dataset link to an untrusted site, users could be redirected to this site when clicking on that specific da…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-fcg4-pm6h-9xx2ADVISORY
https://github.com/apache/supersetPACKAGE
https://lists.apache.org/thread/s6sqt5jmcv6qxtvdot1t5tpt57v439kgWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-43721ADVISORY
https://pypi.org/project/apache-supersetPACKAGE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan