Apache Superset has Improper Access Control

中 5.3CVE-2022-45438 · BIT-superset-2022-45438 · GHSA-8f5j-mgx9-5hm5 · 16/01/2023 公開 · 17/06/2026 更新

要点

CVE-2022-45438 は apache-superset, superset (apache) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.9% より高い）。
対処：2.0.1, 1.5.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
apache-superset PyPI	`= 2.0.0≥ 2.0.0, < 2.0.1≤ 1.5.2< 1.5.3`	`2.0.11.5.3`
superset apache	`= 2.0.0≤ 1.5.2`	修正版なし

概要

When explicitly enabling the feature flag DASHBOARD_CACHE (disabled by default), the system allowed for an unauthenticated user to access dashboard configuration metadata using a REST API Get endpoint. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.

NVD の説明

When explicitly enabling the feature flag DASHBOARD_CACHE (disabled by default), the system allowed for an unauthenticated user to access dashboard configuration metadata using a REST API Get endpoint. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.