PYSEC-2026-1170

vendorUSosv

Apache Superset users may incorrectly create resources using the import charts feature

Advisory ansehen veröffentlicht 2026-07-07Lizenz: CC-BY-4.0

A non Admin authenticated user could incorrectly create resources using the import charts feature, on Apache Superset up to and including 2.1.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-27526US	medium4.3OT erhöht	1.21% (68th)	—	2023-09-06
A non Admin authenticated user could incorrectly create resources using the import charts feature, on Apache Superset up to and including 2.1.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-9qc3-p9jq-2x27ADVISORY
https://github.com/apache/supersetPACKAGE
https://lists.apache.org/thread/ndww89yl2jd98lvn23n9cj722lfdg8dvWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-27526ADVISORY
https://pypi.org/project/apache-supersetPACKAGE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan