PT-2025-33274 · Apache · Apache Superset

Pedro Sousa · Publicado 2025-08-13 · Atualizado 2025-08-18 · CVE-2025-55675

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Superset anteriores à 5.0.0

Descrição: O Apache Superset contém um problema de controle de acesso inadequado em seu endpoint /explore. A ausência de uma verificação de autorização permite que um usuário autenticado descubra metadados sobre fontes de dados às quais não tem permissão para acessar. Ao iterar sobre o datasource id na URL, um invasor pode enumerar e confirmar a existência e os nomes de fontes de dados protegidas, resultando na divulgação de informações sensíveis.

Recomendações: Atualize para a versão 5.0.0.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2025-10091

BIT-SUPERSET-2025-55675

CVE-2025-55675

GHSA-MHPQ-M962-MG92

Produtos afetados

Apache Superset

Referências · 11

• https://github.com/apache/superset · Nota
• https://cve.org/CVERecord?id=CVE-2025-55675 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-mhpq-m962-mg92 · Aviso do Fabricante
• https://lists.apache.org/thread/op681b4kbd7g84tfjf9omz0sxggbcv33 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-55675 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2025/08/14/6 · Nota
• https://twitter.com/CVEnew/status/1956021911571292219 · Publicação no Twitter
• https://twitter.com/oss_security/status/1956543483633700886 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-10091 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-superset-2025-55675 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55675 · Nota de Segurança