Apache · Apache Superset · CVE-2024-24773
**Nome do software vulnerável e versões afetadas**
Versões do Apache Superset anteriores à 3.0.4
Versões do Apache Superset da 3.1.0 à 3.1.0
**Descrição**
O problema está relacionado à análise incorreta de instruções SQL aninhadas no SQLLab, permitindo que usuários autenticados ultrapassem seu escopo de autorização de dados.
**Recomendações**
Para versões do Apache Superset anteriores à 3.0.4, atualize para a versão 3.1.1.
Para versões do Apache Superset 3.1.0, atualize para a versão 3.1.1.