Уязвимость программного обеспечения визуализации данных Apache Superset, связанная с  недостаточной проверкой входных данных, позволяющая нарушителю создавать произвольные файлы и получить несанкционированный доступ к защищаемой информации

Уязвимость программного обеспечения визуализации данных Apache Superset связана с использованием альтернативных имен драйверов при импорте базы данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создавать произвольные файлы и получить несанкционированный доступ к защищаемой информации путем подключения к базам данных SQLite

CVE: CVE-2023-39265
CVSS v2.0: 4.9