O tagata suʻesuʻe mai Horizon3 na faʻafeiloaʻi atu i faʻafitauli saogalemu i le tele o faʻapipiʻiina o le Apache Superset faʻamaumauga faʻamaumauga ma faʻamatalaga faʻaaliga. I luga o le 2124 mai le 3176 tagata faigaluega lautele na suʻesuʻeina ma Apache Superset, o le faʻaogaina o le faʻailoga faʻamaufaʻailoga masani na faʻamaonia e ala i le faaletonu i le faʻataʻitaʻiga faila faila na iloa. O lenei ki o loʻo faʻaaogaina i le Flask Python library e faʻatupuina ai Kuki, lea e mafai ai e se tagata osofaʻi na te iloa le ki e faʻatupu ai faʻataʻitaʻiga faʻapitoa, faʻafesoʻotaʻi i le Apache Superset web interface ma uta faʻamaumauga mai faʻamaumauga fesoʻotaʻi, poʻo le faʻatulagaina o code execution ma Apache Superset aia tatau. .
O le mea e malie ai, na muamua logoina e le au suʻesuʻe le au atinaʻe e uiga i le faʻafitauli i tua i le 2021, mulimuli ane i le tatalaina o Apache Superset 1.4.1, na faia ia Ianuari 2022, o le tau o le SECRET_KEY parameter na suia i le laina "CHANGE_ME_TO_A_COMPLEX_RANDOM_SECRET", o se siaki sa faʻaopoopo i le code, pe a fai o nei tau e faʻaalia se lapataiga i le ogalaau.
Ia Fepuari o lenei tausaga, na filifili ai le au suʻesuʻe e toe faia le suʻesuʻeina o faiga faʻaletonu ma sa feagai ma le mea moni e toaitiiti tagata na gauai atu i le lapataiga ma 67% o Apache Superset servers o loʻo faʻaauau pea ona faʻaogaina ki mai faʻataʻitaʻiga faʻatulagaina, faʻataʻitaʻiga faʻapipiʻi poʻo faʻamaumauga. I le taimi lava e tasi, o nisi o kamupani tetele, iunivesete ma lala sooupu a le malo sa i ai i totonu o faʻalapotopotoga o loʻo faʻaaogaina ki faʻaletonu.
O le faʻamalamalamaina o se ki galue i se faʻataʻitaʻiga faʻataʻitaʻiga ua vaʻaia nei o se faʻafitauli (CVE-2023-27524), lea na faʻamautu i le faʻamalolo o Apache Superset 2.1 e ala i le gaioiga o se mea sese e poloka ai le faʻavae mai le amataina pe a faʻaaogaina le ki faʻamaonia i totonu. le faʻataʻitaʻiga (naʻo le ki o loʻo faʻamaonia i le faʻataʻitaʻiga faʻataʻitaʻiga o le lomiga o loʻo i ai nei e amanaia, o ki tuai ma ki mai faʻataʻitaʻiga ma faʻamaumauga e le o poloka). O se faʻamatalaga faʻapitoa ua tuʻuina atu e siaki ai le i ai o faʻafitauli i luga o le upega tafailagi.
puna: opennet.ru