GitHub

SQL Lab fails to "SELECT * WHERE" since v4.1

Since v4.1 (tested against v4.1.2/4.1.4), SQL Lab fails to "SELECT * WHERE" with "Database error: Not acceptable". "SELECT *" query works but any correct "WHERE" clause breaks the query. The same ...
Security-next.com

「Apache Superset」に権限外のDB操作が可能となる脆弱性

データの可視化分析ツール「Apache Superset」において、不正な「SQLクエリ」が実行できる脆弱性が明らかとなった。 不適切な認可に起因し、読み取り専用クエリとして誤って認識される「SQLクエリ」を作成し、本来の権限を超えて実行可能となる脆弱性「CVE ...
GitHub

[6.0.0-RC2] Superset+StarRocks: Error with timestamp handling in line chart

I’m experiencing a bug in 6.0.0 RC2 (was there in RC1 already as well) for a line chart with minute time grain using StarRocks as database. In our prod environment (v5.0.0) the graph looks like the ...
Security-next.com

BIツール「Apache Superset」にセキュリティ設定をバイパスできる脆弱性

データの可視化や分析が行えるBIツール「Apache Superset」に情報漏洩につながるおそれのある脆弱性が明らかとなった。開発チームでは脆弱性を修正するアップデートを提供している。 セキュリティ機能をバイパスできる脆弱性「CVE-2025-48912」が明らかとなっ ...
note

Apache Superset + Docker

metabaseもいいのですが、一回試して見てみたかったのでインストールしてみました。 手順はGoogle AI Studioに教えてもらう。（最初はdocker-compose.ymlをⅠから作ってくれましたが、うまく動かず、最終的にgit cloneで動きました。 openssl rand -base64 32を使うことを推奨 ...