Ua huki nā mea noiʻi mai Horizon3 i nā pilikia palekana i ka hapa nui o nā hoʻonohonoho ʻana o ka Apache Superset data analysis and visualization platform. Ma 2124 mai 3176 mau kikowaena lehulehu i aʻo ʻia me Apache Superset, ua ʻike ʻia ka hoʻohana ʻana i ke kī hoʻopunipuni maʻamau i kuhikuhi ʻia e ka paʻamau i ka faila hoʻonohonoho hoʻohālike. Hoʻohana ʻia kēia kī i loko o ka waihona Flask Python e hoʻohua i nā Kuki hui, e hiki ai i ka mea hoʻouka ke ʻike i ke kī e hoʻohua i nā palena o ka hālāwai fictitious, e hoʻopili i ka Apache Superset pūnaewele interface a hoʻouka i ka ʻikepili mai nā ʻikepili pili, a i ʻole hoʻonohonoho i ka hoʻokō code me nā kuleana Apache Superset .
ʻO ka mea mahalo, ua haʻi mua nā mea noiʻi i nā mea hoʻomohala e pili ana i ka pilikia i ka makahiki 2021, a ma hope o ka hoʻokuʻu ʻia ʻana o Apache Superset 1.4.1, i hoʻokumu ʻia ma Ianuali 2022, ua hoʻololi ʻia ka waiwai o ka SECRET_KEY parameter me ka laina "CHANGE_ME_TO_A_COMPLEX_RANDOM_SECRET". hoʻohui ʻia i ke code, inā hoʻopuka kēia mau waiwai i kahi ʻōlelo aʻo i ka log.
I Pepeluali o kēia makahiki, ua hoʻoholo ka poʻe noiʻi e hana hou i ka scan o nā ʻōnaehana nāwaliwali a ua kū i ka ʻoiaʻiʻo he kakaikahi ka poʻe i hoʻolohe i ka ʻōlelo aʻo a ʻo 67% o nā kikowaena Apache Superset i hoʻomau i ka hoʻohana ʻana i nā kī mai nā hiʻohiʻona hoʻonohonoho, nā hoʻonohonoho hoʻonohonoho a i ʻole nā palapala. I ka manawa like, aia kekahi mau hui nui, nā kulanui a me nā keʻena aupuni i waena o nā hui e hoʻohana ana i nā kī paʻamau.
ʻO ka wehewehe ʻana i kahi kī hana i kahi hoʻonohonoho hoʻohālike i kēia manawa ua ʻike ʻia he palupalu (CVE-2023-27524), i hoʻopaʻa ʻia i ka hoʻokuʻu ʻia ʻana o Apache Superset 2.1 ma o ka hoʻopuka ʻana o kahi hewa e ālai ana i ka paepae mai ka hoʻomaka ʻana i ka wā e hoʻohana ai i ke kī i kuhikuhi ʻia ma. ka laʻana (ʻo ke kī wale nō i ʻōlelo ʻia ma ka hoʻonohonoho hoʻohālike o ka mana o kēia manawa, ʻaʻole i kāohi ʻia nā kī maʻamau kahiko a me nā kī mai nā templates a me nā palapala). Ua manaʻo ʻia kahi palapala kūikawā e nānā i ka loaʻa ʻana o nā nāwaliwali ma luna o ka pūnaewele.
Source: opennet.ru