CVE-2023-27524

CVE-2023-27524: Apache Superset 認証バイパス Apache Superset サーバーが安全でないデフォルト設定（CVE-2023-27524）で実行されているかどうかを確認するスクリプト。このスクリプトは、Superset サーバーのセッションクッキーが既知のデフォルトの Flask SECRETKEY で署名されているかどうかをチェックします。 --validate フラグを使用すると、Superset API を使用してデータベースを列挙し、悪用可能性を検証できます。 ブログ記事 詳細はこちら：...