Apache · Apache Superset · CVE-2021-37839
**Nome do software vulnerável e versões afetadas**
Versões do Apache Superset até a 1.5.1
**Descrição**
A vulnerabilidade permite que usuários autenticados acessem informações de metadados relacionadas a conjuntos de dados para os quais não possuem permissão. Esses metadados incluem o nome do conjunto de dados, colunas e métricas.
**Recomendações**
Para versões do Apache Superset até a 1.5.1, atualize para uma versão posterior à 1.5.1 para resolver o problema. Como solução temporária, considere restringir o acesso às informações de metadados para usuários autenticados até que um patch esteja disponível.