67 % der öffentlichen Apache Superset-Server nutzen den Zugriffsschlüssel aus den Beispielkonfigurationen
Forscher des Unternehmens Horizon3 haben Sicherheitsprobleme in den meisten Installationen der Datenanalyse- und Visualisierungsplattform Apache Superset festgestellt. Auf 2124 von 3176 untersuchten öffentlichen Servern mit Apache Superset wurde die Verwendung eines typischen, standardmäßig im Konfigurationsdateibeispiel angegebenen Verschlüsselungsschlüssels festgestellt. Dieser Schlüssel wird in der Python-Bibliothek Flask zur Generierung von Sitzungs-Cookies verwendet, was es einem informierten Angreifer ermöglicht, sich Zugang zu verschaffen.
