CVE-2026-23981
Təsvir
Apache Superset-də autentifikasiya olunmuş və diaqramları yeniləmək icazələri olan istifadəçinin onlara məxsus olmayan idarəetmə panellərini dəyişdirməsinə şərait yaradan yanlış avtorizasiya zəifliyi mövcuddur. REST API vasitəsilə diaqramın xüsusiyyətləri yenilənərkən, istifadəçi diaqramı əlaqələndirmək üçün idarəetmə paneli ID-lərinin siyahısını (dashboards) təqdim edə bilər. UpdateChartCommand daxilindəki validasiya məntiqi, istifadəçinin sorğu gövdəsində göstərilən hədəf idarəetmə panelləri üçün yazı icazələrinin olub-olmadığını yoxlamaqda uğursuz oldu. Bu problem Apache Superset-in 6.0.0 versiyasından əvvəlki versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 6.0.0 versiyasına yüksəltmə etmək tövsiyə olunur.
Necə düzəltmək olar
- apache superset6.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache superset | v < 6.0.0 | 6.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.