Apache · Apache Superset · CVE-2021-44451
**Nome do software vulnerável e versões afetadas**
Versões do Apache Superset até a 1.3.2, inclusive
**Descrição**
A vulnerabilidade permite o vazamento de senhas de conexões de banco de dados registradas para usuários autenticados. Essas informações podem ser acessadas de forma não trivial.
**Recomendações**
Para as versões do Apache Superset até e incluindo a 1.3.2, atualize para o Apache Superset 1.4.0 ou superior.