一、 漏洞 CVE-2023-42501 基础信息
漏洞标题
Apache Superset: Gamma角色中的不必要的读取权限
来源：AIGC 神龙大模型
漏洞描述信息
在Gamma角色中不必要的读取权限将允许授权的用户读取配置的CSS模板和注释。 此问题影响Apache Superset：在2.1.2之前。 用户应升级到版本或以上的2.1.2，并运行`superset init`来重建Gamma角色，或者从所提到的资源中删除`can_read`权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
缺省权限不正确
来源：AIGC 神龙大模型
漏洞标题
Apache Superset: Unnecessary read permissions within the Gamma role
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Unnecessary read permissions within the Gamma role would allow authenticated users to read configured CSS templates and annotations. This issue affects Apache Superset: before 2.1.2. Users should upgrade to version or above 2.1.2 and run `superset init` to reconstruct the Gamma role or remove `can_read` permission from the mentioned resources.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
缺省权限不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache Superset 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。 Apache Superset 2.1.2 版本之前存在安全漏洞，该漏洞源于 Gamma 角色中不必要的读取权限将允许经过身份验证的用户读取配置的 CSS 模板和注释。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-42501 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-42501 的情报信息