CVE:CVE-2022-41703
CNNVD:CNNVD-202301-1190
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。
Apache Superset 1.5.2及之前版本和2.0.0版本存在SQL注入漏洞，该漏洞源于SQL Alchemy连接器存在问题，允许对特定数据库有读取权限的认证用户向WHERE和HAVING字段添加子查询，引用同一数据库中该用户不应该访问的表。
solution:Upgrade apache superset to a higher version than 1.5.2,2.0.0,2.0.0:rc1,2.0.0:rc2,and avoid the version (,1.5.2],2.0.0,2.0.0:rc1,2.0.0:rc2