67% publicznych serwerów Apache Superset korzysta z klucza dostępu z przykładu konfiguracji
Badacze z firmy Horizon3 zwrócili uwagę na problemy z bezpieczeństwem w większości instalacji platformy analizy i wizualizacji danych Apache Superset. W przypadku 2124 z 3176 badanych publicznych serwerów z Apache Superset stwierdzono użycie domyślnego klucza szyfrowania podanego w przykładowym pliku konfiguracyjnym. Klucz ten jest używany w bibliotece Python Flask do generowania sesyjnych plików cookie, co pozwala osobie znającej […]
