There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An authenticated malicious actor using specially crafted requests could bypass row level security
    configuration by injecting SQL into 'sqlExpression' fields. This allowed the execution of sub-queries to
    evade parsing defenses ultimately granting unauthorized access to data. This issue affects Apache
    Superset: before 4.1.2. Users are recommended to upgrade to version 4.1.2, which fixes the issue.
    (CVE-2025-48912)

根据其自我报告的版本Apache Superset 低于 4.1.2。因此该软件受到多个漏洞的影响。

  - Apache Superset 中存在不当授权漏洞允许具有读取权限的经身份验证用户接管仪表盘、图表或数据集的所有权。 (CVE-2025-27696)   
  - 经过身份验证的恶意执行者可使用特别构建的请求通过将 SQL 注入“sqlExpression”字段来绕过行级别安全配置。允许执行子查询以逃避解析防御最终授予对数据的未授权访问权限。 (CVE-2025-48912)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本Apache Superset 比 4.1.2舊。因此會受到多個弱點影響。

  - Apache Superset 中的不當授權弱點允許具有讀取權限的經驗證使用者接管儀表板、圖表或資料集的所有權。 (CVE-2025-27696)   
  - 使用特製要求的經驗證惡意執行者可將 SQL 插入「sqlExpression」欄位以繞過列層級安全性組態。這會允許執行子查詢規避剖析防禦機制最終授予未經授權的資料存取權。 (CVE-2025-48912)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、Apache Superset は 4.1.2より前です。したがって、複数の脆弱性の影響を受けます。

  - Apache Superset の不適切な認証の脆弱性により、読み取り権限を持つ認証されたユーザーによる、ダッシュボード、チャート、またはデータセットの所有権乗っ取りが発生する可能性があります。CVE-2025-27696   
  - 特別に細工されたリクエストを使用する認証された悪意のある攻撃者が、SQL を「sqlExpression」フィールドに注入することで、行レベルのセキュリティ構成をバイパスする可能性があります。これにより、サブクエリの実行で解析防御防御が回避され、最終的にデータへの不正アクセスが許可されます。CVE-2025-48912

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the Apache Superset is prior to 4.1.2. It is, therefore, affected by multiple vulnerabilities.

  - Improper Authorization vulnerability in Apache Superset allows ownership takeover of dashboards, charts or     datasets by authenticated users with read permissions. (CVE-2025-27696)   
  - An authenticated malicious actor using specially crafted requests could bypass row level security     configuration by injecting SQL into 'sqlExpression' fields. This allowed the execution of sub-queries     to evade parsing defenses ultimately granting unauthorized access to data. (CVE-2025-48912)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427822	SCA: security update for apache-superset (GHSA-8w7f-8pr9-xgwj)	Tenable Cloud Security	SCA Checks	2025/5/31	2026/7/2	high
427822	SCA: security update for apache-superset (GHSA-8w7f-8pr9-xgwj)	Tenable Self-Hosted Container Security	SCA Checks	2025/5/31	2026/7/2	high
242975	Apache Superset < 4.1.2 多种漏洞	Nessus	Misc.	2025/7/29	2025/7/29	high
242975	Apache Superset < 4.1.2 多個弱點	Nessus	Misc.	2025/7/29	2025/7/29	high
242975	Apache Superset < 4.1.2 の複数の脆弱性	Nessus	Misc.	2025/7/29	2025/7/29	high
242975	Apache Superset < 4.1.2 Multiple Vulnerabilities	Nessus	Misc.	2025/7/29	2025/7/29	high

检测

插件搜索

high

high

high

high

high

high