CVE-2023-39265
Açıklama
Apache Superset, bir saldırganın sqlite+pysqlite gibi alternatif sürücü adları kullanması veya veritabanı içe aktarmalarını gerçekleştirmesi durumunda, SQLite veritabanı bağlantılarının hatalı şekilde kaydedilmesine izin vermektedir. Bu durum, Superset web sunucularında beklenmedik dosya oluşturulmasına yol açabilir. Ek olarak, eğer Apache Superset meta verileri için bir SQLite veritabanı kullanıyorsa (üretim ortamında kullanımı önerilmez), gizlilik ve bütünlükle ilgili daha ciddi güvenlik açıklarına neden olabilir. Bu zafiyet, Apache Superset'in 2.1.0 sürümü dahil önceki versiyonlarında mevcuttur.
Nasıl düzeltilir
- apache-superset2.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache superset | v ≤ 2.1.0 | — |
| apache-supersetPyPI | v ≤ 2.1.0, v < 2.1.1 | 2.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.