Il 67% dei server pubblici Apache Superset utilizza una chiave di accesso dall'esempio delle impostazioni.
I ricercatori della società Horizon3 hanno evidenziato problemi di sicurezza nella maggior parte delle installazioni della piattaforma di analisi e visualizzazione dei dati Apache Superset. Su 2124 dei 3176 server pubblici studiati con Apache Superset è stato riscontrato l'uso di una chiave di crittografia standard, impostata per impostazione predefinita nel file di configurazione di esempio. Questa chiave viene utilizzata nella libreria Python Flask per generare i cookie di sessione, il che consente a chi conosce […]
