CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 인증된 SQL 인젝션 root@kitploit: / \ | | | | | || | \\ sqlExpression이 곧바로 쿼리로 전달됩니다. 매개변수화 없음. 희망 없음. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc 컬럼 sqlExpression / extras.where 인젝션 - validateadhocsubquery...