Ko nga Kairangahau mai i Horizon3 i aro ki nga raruraru haumarutanga i roto i te nuinga o nga whakaurunga o te Apache Superset tātari raraunga me te papaa tirohanga. I te 2124 mai i te 3176 nga kaitoro a te iwi i akohia me Apache Superset, i kitea te whakamahinga o te taviri whakamunatanga paerewa kua tohua i te taunoa i roto i te konae whirihoranga tauira. Ka whakamahia tenei ki i roto i te whare pukapuka Flask Python ki te whakaputa i nga Pihikete hui, ka taea e te kaitukino e mohio ana ki te ki te whakaputa i nga tawhā wahanga tito noa, te hono atu ki te atanga tukutuku Apache Superset me te uta raraunga mai i nga papaa raraunga hono, te whakarite ranei i te mahi waehere me nga mana Apache Superset .
He mea whakamiharo, i korero tuatahi nga kairangahau ki nga kaiwhakawhanake mo te raru i te tau 2021, i muri i te tukunga o Apache Superset 1.4.1, i hangaia i te Hanuere 2022, i whakakapihia te uara o te tawhā SECRET_KEY ki te raina "CHANGE_ME_TO_A_COMPLEX_RANDOM_SECRET", he haki. ka taapirihia ki te waehere, mena ka puta he whakatupato i tenei uara ki te raarangi.
I te Hui-tanguru o tenei tau, ka whakatauhia e nga kairangahau ki te whakahoki ano i te karapa o nga punaha whakaraerae me te mea he iti noa nga tangata i aro ki te whakatupato me te 67% o nga kaitoro Apache Superset kei te haere tonu ki te whakamahi i nga taviri mai i nga tauira whirihoranga, tauira whakatakotoranga, tuhinga tuhinga ranei. I taua wa ano, ko etahi o nga kamupene nui, whare wananga me nga tari kawanatanga kei roto i nga whakahaere e whakamahi ana i nga taviri taunoa.
Ko te tautuhi i te taviri mahi i roto i te whirihoranga tauira ka kitea he whakaraeraetanga (CVE-2023-27524), i whakatauhia i roto i te tukunga o Apache Superset 2.1 na roto i te putanga o te hapa e aukati ana i te papaaho mai i te tiimata i te wa e whakamahi ana i te taviri kua tohua ki roto. te tauira (ko te matua anake kua tohua i roto i te whirihoranga tauira o te putanga o naianei ka whakaarohia, ko nga taviri paerewa tawhito me nga taviri mai i nga tauira me nga tuhinga kaore i te aukati). Kua tukuna he tuhinga motuhake hei tirotiro mo te noho whakaraerae i runga i te whatunga.
Source: opennet.ru