PYSEC-2026-1163

vendorUSosv

Apache Superset vulnerable to Improper Authorization

Advisory ansehen veröffentlicht 2026-07-07Lizenz: CC-BY-4.0

An authenticated user with Gamma role authorization could have access to metadata information using non trivial methods in Apache Superset up to and including 2.0.1

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-27525US	medium4.3OT erhöht	0.78% (56th)	—	2023-04-17
An authenticated user with Gamma role authorization could have access to metadata information using non trivial methods in Apache Superset up to and including 2.0.1

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-7jhg-8m74-6f6gADVISORY
https://github.com/apache/supersetPACKAGE
https://lists.apache.org/thread/wpv7b17zjg2pmvpfkdd6nn8sco8y2q77WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-27525ADVISORY
https://pypi.org/project/apache-supersetPACKAGE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan