Superset_auth_bypass_check

Supersetauthbypasscheck Apache-Superset 인증 우회 취약점CVE-2023-27524 탐지 도구 수정 시간: 2023.8.3 하드코딩된 세션 시간 만료로 인한 세션 무효화 문제를 수정하고, flasksessioncookiemanager 도구를 참조하여 실시간 세션을 생성하여 탐지합니다. 리디렉션이 비활성화되지 않아 /login/으로 이동 시 상태 코드 200이 일치하는 버그를 수정합니다. nplookges 님의 피드백에 감사드립니다. 개발 환경: python3 python 환경 이름으로 인한 실행...