CVE-2024-34693

CVE-2024-34693: Произвольное чтение файлов на сервере в Apache Superset Уязвимость некорректной проверки входных данных в Apache Superset позволяет аутентифицированному злоумышленнику создать подключение к MariaDB с включённым параметром localinfile. Включив localinfile в MySQL/MariaDB клиенте...

CVE-2023-27524

CVE-2023-27524 Описание - POC для CVE-2023-27524: уязвимость обхода аутентификации Apache Superset. - создано antx 2023-04-27. Детали - Атаки на проверку сеансов в Apache Superset версиях до 2.0.1 включительно. Установки, в которых не был изменён стандартный настроенный SECRETKEY в соответствии...

Superset_auth_bypass_check

Supersetauthbypasscheck Инструмент для проверки уязвимости обхода аутентификации Apache Superset CVE-2023-27524 Время исправления: 2023.8.3 Исправлена неработоспособность сессии из-за истечения срока действия заданного в коде времени сессии; для генерации актуальной сессии и проверки используется...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: обход аутентификации и RCE в Apache Superset Apache Superset, широко используемый инструмент с открытым исходным кодом для визуализации и исследования данных, был признан имеющим потенциальные уязвимости безопасности, которые могут привести к обходу аутентификации и удаленному...

Apache Superset < 4.0.2 - SQL Injection

An SQL Injection vulnerability in Apache Superset exists due to improper neutralization of special elements used in SQL commands. Specifically, certain engine-specific functions are not checked, which allows attackers to bypass Apache Superset's SQL authorization. To mitigate this, a new...

Apache Superset <=1.3.2 - Default Login

Apache Superset through 1.3.2 contains a default login vulnerability via registered database connections for authenticated users. An attacker can obtain access to user accounts and thereby obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-44451 info:...

CVE-2023-27524

CVE-2023-27524: Обход аутентификации Apache Superset Скрипт для проверки, работает ли сервер Apache Superset с небезопасной конфигурацией по умолчанию CVE-2023-27524. Скрипт проверяет, подписаны ли сессионные cookie сервера Superset какими-либо известными по умолчанию Flask SECRETKEY. Флаг...

CVE-2024-34693

CVE-2024-34693 Эксплойт Этот репозиторий содержит сложный Python-скрипт для эксплуатации уязвимости CVE-2024-34693 в Apache Superset. Скрипт настраивает подставной MySQL-сервер и создает вредоносное соединение MariaDB для извлечения содержимого указанного файла из целевой системы...

CVE-2023-27524

CVE-2023-27524 Инструмент для поиска CVE-2023-27524 Apache Superset - Обход аутентификации...

CVE-2023-27524

CVE-2023-27524 Небезопасная конфигурация по умолчанию в Apache Superset приводит к удаленному выполнению кода Скриншот Требования Python3.7+ Поддерживаемые ОС Linuxer Wingays Начало работы root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 insta...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Выполнение кода через библиотеку pickle в Apache Superset IBM : Apache Superset может позволить удалённому злоумышленнику выполнить произвольный код в системе из-за использования небезопасного метода load из библиотеки pickle для десериализации данных. Отправляя специально сформированный запрос,...

CVE-2023-27524

CVE-2023-27524 Обход аутентификации Apache Superset CVE-2023-27524 Ссылки https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

Research-CVE-2023-27524

Research-CVE-2023-27524 Студенческий конкурс по информационной безопасности ASEAN завершился, моя команда MSECHUNT3R заняла второе место в категории Jeopardy. Настроение одновременно радостное и грустное: в этом году веб-направление не оправдало моих ожиданий, но ладно, зато есть один CVE, которы...

CVE-2023-27524

CVE-2023-27524 Инструмент для поиска CVE-2023-27524 Apache Superset - обход аутентификации...

Apache-Superset-SECRET_KEY-CVE-2023-27524-

Apache-Superset-SECRETKEY-CVE-2023-27524-...

CVE-2023-27524-POC

CVE-2023-27524: Обход аутентификации Apache Superset Скрипт для проверки того, уязвим ли сервер Apache Superset к CVE-2023-27524, и если уязвим, то подделывает сессионный cookie с userid = 1, который обычно является пользователем admin, что позволяет обойти аутентификацию и получить доступ к пане...

CVE-2023-37941

Эксплуатация Pickle RCE в кэше по умолчанию Superset Информация root@kitploit: Автор Dinis Cruz Проект Superset Описание Apache Superset предоставляет различные варианты кэширования, все из которых основаны на Flask-Caching. Встроенный кэш сериализует значения для последующего извлечения. Эта...

CLEANSTART-2026-LF37646 Security fix for CVE-2026-34180 applied in: apache-superset 5.0.0-r8, apache-superset 6.0.0-r6, kserve-storage-controller 0.19.0-r0, litellm-database 1.90.2-r0

CVE-2026-34180 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-XY80928 Security fix for CVE-2026-40192 applied in: apache-superset 6.0.0-r5

Security vulnerability affects the apache-superset package. This issue is resolved in later releases. See references for vulnerability details...

CLEANSTART-2026-ON23616 Security fix for CVE-2026-59886 applied in: airflow-3 3.0.6-r1, airflow-3 3.1.8-r6, airflow-3 3.2.1-r6, airflow-3 3.2.2-r1, airflow-3 3.3.1-r1, apache-superset 5.0.0-r9, apache-superset 6.0.0-r7, apache-superset 6.1.0-r1, k8s-sidecar 2.6.1-r0, kserve-storage-controller 0.19.0-r0, tensorflow-gpu-jupyter 2.20.0-r1

CVE-2026-59886 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...