Уязвимость функции query_to_xml_and_xmlschema/table_to_xml/table_to_xml_and_xmlschema программного обеспечения визуализации данных Apache Superset, позволяющая нарушителю выполнить произвольный SQL-код

Уязвимость функции query_to_xml_and_xmlschema/table_to_xml/table_to_xml_and_xmlschema  существует из-за непринятия мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный SQL-код

CVE: CVE-2024-53947
CVSS v2.0: 6.5