Apache Superset users may incorrectly create resources using the import charts feature

TRUNG BÌNH 4.3CVE-2023-27526 · BIT-superset-2023-27526 · GHSA-9qc3-p9jq-2x27 · Công bố 06/09/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-27526 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng apache-superset, superset (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
apache-superset PyPI	`≤ 2.1.0< 2.1.1`	`2.1.1`
superset apache	`≤ 2.1.0`	Chưa có bản vá

A non Admin authenticated user could incorrectly create resources using the import charts feature, on Apache Superset up to and including 2.1.0.

Mô tả của NVD

A non Admin authenticated user could incorrectly create resources using the import charts feature, on Apache Superset up to and including 2.1.0.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

PyPI

≤ 2.1.0< 2.1.1

2.1.1

≤ 2.1.0

Chưa có bản vá

Mô tả

A non Admin authenticated user could incorrectly create resources using the import charts feature, on Apache Superset up to and including 2.1.0.

Mô tả của NVD

A non Admin authenticated user could incorrectly create resources using the import charts feature, on Apache Superset up to and including 2.1.0.

Lỗ hổng khác của apache-superset

Xem tất cả →