CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 认证后 SQL 注入 / \ | | | | | || | \\ sqlExpression 直接进入查询。没有参数化。没有希望。 Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc 列 sqlExpression / extras.where 注入 - validateadhocsubquery 通过 querytoxml 被绕过 - 原始 SQL 到达 PostgreSQL ...