CVE-2024-26016
Təsvir
Aşağı səlahiyyətli autentifikasiya olunmuş istifadəçi giriş imkanına malik olmadığı mövcud idarəetmə panelini (dashboard) və ya diaqramı idxal edə və daha sonra onun metadata məlumatlarını dəyişdirərək obyekt üzərində sahiblik hüququ əldə edə bilər. Lakin qeyd etmək vacibdir ki, bu diaqramların və idarəetmə panellərinin analitik məlumatlarına giriş hələ də məlumatlara giriş imtiyazları əsasında yoxlanılacaqdır. Bu problem Apache Superset-in 3.0.4 versiyasından əvvəlki və 3.1.0 ilə 3.1.1 versiyaları arasındakı versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 3.1.1 versiyasına yeniləməkləri tövsiyə olunur.
Necə düzəltmək olar
- apache superset3.0.4, 3.1.1 və ya daha yeni versiya
- apache-superset3.0.4, 3.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache superset | v < 3.0.4, 3.1.0 ≤ v < 3.1.1 | 3.0.4, 3.1.1 |
| apache-supersetPyPI | v < 3.0.4, 3.1.0 ≤ v < 3.1.1 | 3.0.4, 3.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.