Уязвимость функции version/query_to_xml/inet_server_addr/inet_client_addr программного обеспечения визуализации данных Apache Superset, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость функции version/query_to_xml/inet_server_addr/inet_client_addr программного обеспечения визуализации данных Apache Superset связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности

CVE: CVE-2024-39887
CVSS v2.0: 4