CVE:CVE-2022-43721
CNNVD:CNNVD-202301-1185
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。
Apache Superset 1.5.2及之前版本和2.0.0版本存在输入验证错误漏洞，该漏洞源于具有更新数据集权限的经过身份验证的攻击者可以将数据集链接更改为不受信任的站点，用户在单击该特定数据集时会被重定向到该站点。
solution:Upgrade apache superset to a higher version than 1.5.2,2.0.0,2.0.0:rc1,2.0.0:rc2,and avoid the version (,1.5.2],2.0.0,2.0.0:rc1,2.0.0:rc2