CVE-2023-30776
CVE-2023-30776 · Apache Superset: Database connection password leak
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An authenticated user with specific data permissions could access database connections stored passwords by requesting a specific REST API. This issue affects Apache Superset version 1.3.0 up to 2.0.1.
CVSS 4.9 · Moyenne · EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
apache superset
- Versions du logiciel
- ≥ 1.3.0, ≤ 2.0.1: Concernée (semver)
Aucun correctif publié
apache-superset PyPI
- Versions du logiciel
- 1.3.0
- 1.3.1
- 1.3.2
- 1.4.0
- 1.4.1
- 1.4.2
- 1.5.0
- 1.5.1
- 1.5.2
- 1.5.3
- 2.0.0
- 2.0.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.3.0, < 2.1.0
Mettez à jour vers 2.1.0