CVE-2026-23983
Təsvir
Apache Superset-də autentifikasiya olunmuş istifadəçilərə həssas istifadəçi məlumatlarını əldə etməyə imkan verən Həssas Məlumatların Açılması zəifliyi mövcuddur. Tag son nöqtəsi (endpoint) (defolt olaraq söndürülüb) istifadəçilərə müəyyən bir teqlə əlaqəli obyektlərin siyahısını əldə etməyə imkan verir. Bu əlaqəli obyektlər arasında İstifadəçilər olduqda, API cavabı parol heşlərini (pbkdf2), e-poçt ünvanlarını və giriş statistikasını daxil olmaqla həssas sahələri yanlış şəkildə seriyallaşdırır və qaytarır. Bu zəiflik aşağı imtiyazlı autentifikasiya olunmuş istifadəçilərə (məsələn, Gamma rolu) həssas autentifikasiya məlumatlarını görməyə imkan verir. Bu problem Apache Superset-in 6.0.0 versiyasından əvvəlki versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 6.0.0 versiyasına yüksəltmə etmək və ya TAGGING_SYSTEM parametrinin False olduğundan əmin olmaq (Apache Superset-in hazırkı defolt dəyəri) tövsiyə olunur.
Necə düzəltmək olar
- apache superset6.0.0 və ya daha yeni versiya
- apache-superset6.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache superset | v < 6.0.0 | 6.0.0 |
| apache-supersetPyPI | v < 6.0.0 | 6.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.