CVE-2026-23982
Açıklama
Apache Superset üzerinde, düşük yetkili bir kullanıcının veri erişim kontrollerini atlatmasına izin veren bir Hatalı Yetkilendirme zafiyeti bulunmaktadır. Bir veri kümesi oluşturulurken Superset, kullanıcıların yetkisiz verileri sorgulamasını önlemek için izin kontrolleri uygular. Ancak, veri kümelerini yazma ve grafikleri okuma yetkisine sahip kimliği doğrulanmış bir saldırgan, mevcut bir veri kümesinin SQL sorgusunu üzerine yazarak bu kontrolleri atlayabilir. Bu sorun şu Apache Superset sürümlerini etkilemektedir: 6.0.0 öncesi. Kullanıcıların, sorunun giderildiği 6.0.0 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache superset6.0.0 ya da sonraki bir sürüm
- apache-superset6.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache superset | v < 6.0.0 | 6.0.0 |
| apache-supersetPyPI | v < 6.0.0 | 6.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.