CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Bypass de autenticación y RCE en Apache Superset Apache Superset, una herramienta de código abierto ampliamente utilizada para la visualización y exploración de datos, presenta posibles debilidades de seguridad que podrían provocar la omisión de autenticación y la ejecución remota...

CVE-2023-27524

CVE-2023-27524: Bypass de autenticación en Apache Superset Script para comprobar si un servidor Apache Superset se está ejecutando con una configuración predeterminada insegura CVE-2023-27524. El script comprueba si las cookies de sesión de un servidor Superset están firmadas con alguna de las...

Superset_auth_bypass_check

Supersetauthbypasscheck Apache-Superset authentication bypass vulnerability CVE-2023-27524 detection tool Fix date: 2023.8.3 Fixed session invalidation caused by hardcoded session expiry time, introduced flasksessioncookiemanager tool to generate real-time sessions for detection. Fixed the bug...

Research-CVE-2023-27524

Research-CVE-2023-27524 El concurso de estudiantes de seguridad de la información de la ASEAN ha terminado temporalmente; mi equipo MSECHUNT3R ganó el segundo premio en la categoría Jeopardy. Mi estado de ánimo es agridulce porque el apartado web de este año no cumplió mis expectativas, pero buen...

CVE-2023-27524

CVE-2023-27524 Tool for finding CVE-2023-27524 Apache Superset - Authentication Bypass...

CVE-2023-27524

CVE-2023-27524 Descripción - PoC para CVE-2023-27524: Vulnerabilidad de omisión de autenticación en Apache Superset. - creado por antx el 2023-04-27. Detalle - Ataques de validación de sesión en versiones de Apache Superset hasta 2.0.1 inclusive. Las instalaciones que no hayan alterado la...

Apache Superset < 4.0.2 - SQL Injection

An SQL Injection vulnerability in Apache Superset exists due to improper neutralization of special elements used in SQL commands. Specifically, certain engine-specific functions are not checked, which allows attackers to bypass Apache Superset's SQL authorization. To mitigate this, a new...

Apache Superset <=1.3.2 - Default Login

Apache Superset through 1.3.2 contains a default login vulnerability via registered database connections for authenticated users. An attacker can obtain access to user accounts and thereby obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-44451 info:...

CVE-2023-27524-POC

CVE-2023-27524: Bypass de autenticación en Apache Superset Script para comprobar si un servidor Apache Superset es vulnerable a CVE-2023-27524 y, si lo es, forjar una cookie de sesión con el userid = 1, que normalmente es el usuario admin, lo que permite omitir la autenticación y obtener acceso a...

CVE-2023-37941

Explotación de Pickle RCE en la caché predeterminada de Superset Información root@kitploit: Autor Dinis Cruz Proyecto Superset Descripción Apache Superset presenta diferentes opciones para el almacenamiento en caché, todas basadas en Flask-Caching. Se proporciona una caché incorporada que seriali...

Apache Superset - Authentication Bypass

Session Validation attacks in Apache Superset versions up to and including 2.0.1. Installations that have not altered the default configured SECRETKEY according to installation instructions allow for an attacker to authenticate and access unauthorized resources. This does not affect Superset...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset Authenticated SQL Injection root@kitploit: / \ | | | | | || | \\ sqlExpression goes straight to the query. no parameterization. no hope. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc column sqlExpression /...

CVE-2023-27524

CVE-2023-27524 Herramienta para encontrar CVE-2023-27524 Apache Superset - Bypass de Autenticación...

CVE-2024-34693

CVE-2024-34693: Lectura Arbitraria de Archivos del Servidor en Apache Superset Vulnerabilidad de validación de entrada incorrecta en Apache Superset, que permite a un atacante autenticado crear una conexión MariaDB con localinfile habilitado. Al habilitar localinfile en el cliente MySQL/MariaDB d...

CVE-2024-34693

CVE-2024-34693 Exploit Este repositorio contiene un script sofisticado en Python para explotar la vulnerabilidad CVE-2024-34693 en Apache Superset. El script configura un servidor MySQL falso y crea una conexión MariaDB maliciosa para exfiltrar el contenido de un archivo específico del sistema...

CVE-2023-27524

CVE-2023-27524 Configuración predeterminada insegura en Apache Superset conduce a ejecución remota de código Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Comenzar con root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install ...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Ejecución de código en la librería pickle de Apache Superset IBM : Apache Superset podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, debido al uso del método de carga no seguro de la librería pickle para deserializar datos. Mediante el envío de una solicitud...

CVE-2023-27524

CVE-2023-27524 Bypass de autenticación en Apache Superset CVE-2023-27524 Referencia https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

Apache-Superset-SECRET_KEY-CVE-2023-27524-

Apache-Superset-SECRETKEY-CVE-2023-27524-...

CLEANSTART-2026-MF83934 Security fix for CVE-2026-44307 applied in: airflow-2 2.10.3-r2, airflow-2 2.11.2-r1, airflow-3 3.1.8-r3, airflow-3 3.2.0-r0, apache-superset 5.0.0-r7, jupyterhub-k8s-hub 4.3.5-r0, py3-jupyterhub 5.4.6-r0

CVE-2026-44307 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...