CVE-2025-55673
Orta
Açıklama
Bir konuk kullanıcı Apache Superset'te bir grafiğe eriştiğinde, /chart/data uç noktasından gelen API yanıtı, yükünde bir query alanı içerir. Bu alan, tablo adları gibi veritabanı şeması bilgilerini düşük yetkili konuk kullanıcıya uygunsuz şekilde ifşa eden temel sorguyu içerir. Bu sorun şu Apache Superset sürümlerini etkilemektedir: 4.1.3 öncesi. Kullanıcıların, sorunu gideren 4.1.3 sürümüne yükseltmeleri önerilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Apache Superset
Yayın14 Ağu 2025
İlk görülme14 Ağu 2025
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- apache superset4.1.3 ya da sonraki bir sürüm
- apache-superset4.1.3.post1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache superset | v < 4.1.3 | 4.1.3 |
| apache-supersetPyPI | v < 4.1.3.post1 | 4.1.3.post1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.