Skip to content
  • coron
  • coron

Gadget Gate

Header Image

[apache-superset] Open Redirect in Apache Superset

  • Posted byGitHub
  • 10/07/202106/02/2022
もっと詳しく

Apache Superset prior to 1.1.0 allowed for the creation of an external URL that could be malicious. By not checking user input for open redirects the URL shortener functionality would allow for a malicious user to create a short URL for a dashboard that could convince the user to click the link.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2021-28125
  • https://lists.apache.org/thread.html/r89b5d0dd35c1adc9624b48d6247729c73b2641b32754226661368434%40%3Cdev.superset.apache.org%3E
  • https://lists.apache.org/thread.html/r89b5d0dd35c1adc9624b48d6247729c73b2641b32754226661368434@%3Cdev.superset.apache.org%3E
  • http://www.openwall.com/lists/oss-security/2021/04/27/2
  • https://github.com/apache/superset/commit/eb35b804acf4d84cb70d02743e04b8afebbee029
  • https://github.com/advisories/GHSA-pfwg-rxf4-97c3

Related

Post navigation

Previous Post Previous post:
Apple Watch Series 7の予約が10月8日からスタート
Next Post Next post:
Active Recall – Your personalized knowledge base

Recent Posts

  • 「ドラゴンアイ」に侵入、複数人スノボか (産経新聞)
  • 「鳳凰美田」の小林酒造、高級日本酒マーケットに挑む (日本経済新聞)
  • 「カムカム」の戦前型マイクも…「明治・大正・昭和 レコードと暮らし」展が開幕 (読売新聞)
  • 楽天・三木谷会長 父親像の自己採点は「50点」ベスト・ファーザー賞in関西 (デイリースポーツ)
  • 「激動期をチャンスに」民放連新会長のフジ遠藤氏が抱負 (産経新聞)
  • モナコ南野拓実は終盤までプレー 2―0のクレルモン戦
  • セルティック古橋が2戦連続得点 スコットランド・プレミアリーグ
  • 男子リレーはイタリアV 女子ノルウェー、W杯距離
  • 世界スケボー、西矢椛が「銅」 赤間凜音4位、中山楓奈は5位
  • 舞鶴市長に維新推薦新人 京都初、自公推薦現職ら3氏破る
  • 英デジタル通貨、今後10年で必要になる見込み─中銀・財務省=英紙
  • ECB、慎重に利上げ進めるべき=イタリア中銀総裁
  • ウクライナとロシアが捕虜交換、英国人ボランティアの遺体も帰還
  • 米軍、中国偵察気球を撃墜 戦闘機が東岸沖でミサイル
  • NBA=渡辺のネッツ勝利、八村先発のレーカーズは敗戦

What’s Gadget Gate

Gadget GateはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Gadget Gate
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • 【長崎県】梅雨に備え災害危険か所現地視察 ()

    05/11/2022
  • 森翼、クラウドファンディングで作成されたニューアルバム『bouquet』、5月3日配信開始!

    05/01/2022
  • 上坂すみれ、ねこ娘を完全再現で反響 ダーク感漂う姿に「鬼かわいい」「レベル高すぎる!」「リアルにいたぞ!」

    05/19/2022
  • 今村天主堂 耐震工事前の”お別れ”見学ツアー

    05/28/2022
  • 小林成美、世界選手権代表へ「我慢比べで勝ちたい」/陸上 (サンケイスポーツ)

    05/06/2022
Gadget Gate
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close