Daniel Gaspar

**Nome do Software Vulnerável e Versões Afetadas** Apache Superset versões anteriores a 6.0.0 **Description** Um problema de autorização inadequada permite que um usuário autenticado com permissões de atualização de gráficos modifique painéis dos quais não é proprietário. Isso ocorre ao atualizar as propriedades de um gráfico via API REST, onde um usuário pode fornecer uma lista de IDs de painéis através da variável `dashboards` para associar o gráfico. A lógica de validação na função `UpdateChartCommand()` falha ao verificar se o usuário possui permissões de escrita para os painéis de destino especificados. **Recommendations** Atualizar para a versão 6.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache Superset anteriores à 6.0.0 **Descrição** Existe uma vulnerabilidade de exposição de dados sensíveis no Apache Superset que permite que usuários autenticados recuperem informações sensíveis de usuário. O endpoint da API `'/api/v1/tag'`, quando habilitado, serializa e retorna inadequadamente campos sensíveis associados a objetos de usuário, incluindo hashes de senha (pbkdf2), endereços de e-mail e estatísticas de login. Usuários com baixos privilégios, como aqueles com a função Gamma, podem visualizar esses dados sensíveis de autenticação. **Recomendações** Atualize para a versão 6.0.0, que resolve o problema. Certifique-se de que `TAGGING SYSTEM` esteja definido como False, pois esta é a configuração padrão do Apache Superset.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache Superset anteriores à 6.0.0 **Descrição** Existe uma falha de autorização inadequada no Apache Superset que permite que um usuário com baixos privilégios contorne os controles de acesso a dados. Especificamente, um atacante autenticado com permissões para gravar conjuntos de dados e ler gráficos pode contornar as verificações de permissão sobrescrevendo a consulta SQL de um conjunto de dados existente ao criar um conjunto de dados. Isso permite o acesso não autorizado a dados. **Recomendações** Atualize para a versão 6.0.0 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache Superset anteriores à 4.1.2 **Descrição** O Apache Superset utiliza um dicionário configurável, `DISALLOWED SQL FUNCTIONS`, para limitar a execução de funções SQL potencialmente sensíveis no SQL Lab e em gráficos. Uma falha existe porque a lista padrão para o motor ClickHouse não era abrangente, permitindo que funções SQL potencialmente prejudiciais sejam executadas. **Recomendações** Atualize para a versão 4.1.2 para resolver o problema.

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Superset anteriores à 4.1.3 Descrição: Um usuário convidado que acessa um gráfico no Apache Superset recebe uma resposta da API do endpoint `/chart/data` que inclui um campo `query`. Este campo expõe indevidamente informações do esquema do banco de dados, como nomes de tabelas, ao usuário convidado de baixo privilégio. Recomendações: Atualize para a versão 4.1.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache Superset até a 4.1.1 **Descrição** O problema está relacionado à autorização inadequada, permitindo que usuários autenticados com permissões de leitura assumam a propriedade de painéis, gráficos ou conjuntos de dados. **Recomendações** Para as versões do Apache Superset até a 4.1.1, atualize para a versão 4.1.2 ou superior para corrigir o problema.

**Nome do software vulnerável e versões afetadas** Versões do Apache Superset anteriores à 4.1.0 **Descrição** O problema está relacionado a uma falha de autorização no Apache Superset, afetando especificamente bancos de dados analíticos Postgres. Um invasor com acesso ao SQLLab pode criar uma instrução SQL DML especialmente projetada que seja incorretamente identificada como uma consulta somente leitura, permitindo sua execução e possibilitando, potencialmente, o acesso de gravação não autorizado. Conexões a bancos de dados analíticos que não sejam Postgres e conexões a bancos de dados analíticos Postgres configuradas com um usuário somente leitura não estão vulneráveis. **Recomendações** Para resolver o problema, recomenda-se que os usuários atualizem para a versão 4.1.0, que corrige a falha. Como solução alternativa temporária, considere restringir o acesso ao SQLLab ou configurar conexões a bancos de dados analíticos Postgres com um usuário somente leitura para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do Apache Superset anteriores à 4.1.0 Descrição: O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em comandos SQL. Especificamente, certas funções específicas do mecanismo não são verificadas, permitindo que invasores contornem a autorização SQL. As funções afetadas incluem `query to xml and xmlschema`, `table to xml` e `table to xml and xmlschema`. Essa vulnerabilidade pode permitir que um invasor remoto execute código SQL arbitrário. Recomendações: Para versões anteriores à 4.1.0, atualize para a versão 4.1.0 para corrigir o problema. Como alternativa, adicione as funções Postgres `query to xml and xmlschema`, `table to xml` e `table to xml and xmlschema` ao conjunto de configuração `DISALLOWED SQL FUNCTIONS` como uma solução temporária.

**Nome do software vulnerável e versões afetadas** Versões do Apache Superset anteriores à 4.1.0 **Descrição** O problema está relacionado à geração de mensagens de erro que contêm informações de metadados analíticos no Apache Superset. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Recomenda-se que os usuários atualizem para uma versão que corrija o problema. **Recomendações** Para versões anteriores à 4.1.0, atualize para a versão 4.1.0 para resolver o problema. Como solução temporária, considere restringir o acesso a mensagens de erro que possam conter informações confidenciais de metadados analíticos até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Apache Superset versions 1.3.0 through 2.0.1 **Description** An authenticated user with specific data permissions could access database connections stored passwords by requesting a specific REST API. **Recommendations** For Apache Superset versions 1.3.0 through 2.0.1, consider restricting access to the REST API endpoint that allows access to database connections stored passwords until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Apache Superset versions 1.5.2 and prior Apache Superset version 2.0.0 **Description** A vulnerability in the SQL Alchemy connector of Apache Superset allows an authenticated user with read access to a specific database to add subqueries to the WHERE and HAVING fields referencing tables on the same database that the user should not have access to, despite the user having the feature flag `ALLOW ADHOC SUBQUERY` disabled. **Recommendations** For Apache Superset versions 1.5.2 and prior, consider disabling the SQL Alchemy connector until a patch is available. For Apache Superset version 2.0.0, consider disabling the SQL Alchemy connector until a patch is available. As a temporary workaround, consider restricting access to the `WHERE` and `HAVING` fields in the SQL Alchemy connector to minimize the risk of exploitation.