CVE-2021-37839
CVE-2021-37839 · Improper access to dataset metadata information
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Apache Superset up to 1.5.1 allowed for authenticated users to access metadata information related to datasets they have no permission on. This metadata included the dataset name, columns and metrics.
CVSS 4.3 · Moyenne · EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
apache superset
- Versions du logiciel
- ≥ Apache Superset, < 1.5.1: Concernée (custom)
Mettez à jour vers 1.5.1
apache-superset PyPI
- Versions du logiciel
- 0.34.0
- 0.34.1
- 0.35.1
- 0.35.2
- 0.36.0
- 0.37.0
- 0.37.1
- 0.37.2
- 0.38.0
- 0.38.1
- 1.0.0
- 1.0.1
- 1.1.0
- 1.2.0
- 1.3.0
- 1.3.1
- 1.3.2
- 1.4.0
- 1.4.1
- 1.4.2
- 1.5.0
- Plages de versions concernées
- ECOSYSTEM: < 1.5.1
Mettez à jour vers 1.5.1