CVE-2026-23980-Exploit

CVE-2026-23980 — SQL-инъекция в Apache Superset с аутентификацией / \ | | | | | || | \\ sqlExpression уходит прямо в запрос. Никакой параметризации. Никакой надежды. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc column sqlExpression /...