CVE-2024-34693

CVE-2024-34693：Apache Superset 中的服务器任意文件读取漏洞 Apache Superset 中存在不当输入验证漏洞，允许经过身份验证的攻击者创建启用了 localinfile 的 MariaDB 连接。通过在 Superset MySQL/MariaDB 客户端中启用 localinfile 并将客户端指向恶意 MySQL 服务器，攻击者可发起“LOAD DATA LOCAL INFILE”（恶意 MySQL 服务器）攻击，从而读取服务器上的文件并将其内容插入 MariaDB 数据库表中。 厂商披露： 该漏洞的厂商披露信息可在此处找到here。 需求条件：...