Apache Superset has Improper Access Control

TRUNG BÌNH 5.3CVE-2022-45438 · BIT-superset-2022-45438 · GHSA-8f5j-mgx9-5hm5 · Công bố 16/01/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-45438 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng apache-superset, superset (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 69.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.1, 1.5.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
apache-superset PyPI	`= 2.0.0≥ 2.0.0, < 2.0.1≤ 1.5.2< 1.5.3`	`2.0.11.5.3`
superset apache	`= 2.0.0≤ 1.5.2`	Chưa có bản vá

Mô tả

When explicitly enabling the feature flag DASHBOARD_CACHE (disabled by default), the system allowed for an unauthenticated user to access dashboard configuration metadata using a REST API Get endpoint. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.

Mô tả của NVD

When explicitly enabling the feature flag DASHBOARD_CACHE (disabled by default), the system allowed for an unauthenticated user to access dashboard configuration metadata using a REST API Get endpoint. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.