CVE-2024-34693: Lectura Arbitraria de Archivos del Servidor en Apache Superset

Vulnerabilidad de validación de entrada incorrecta en Apache Superset, que permite a un atacante autenticado crear una conexión MariaDB con local_infile habilitado. Al habilitar local_infile en el cliente MySQL/MariaDB de Superset y apuntar el cliente a un servidor MySQL malicioso, un atacante puede lanzar ataques “LOAD DATA LOCAL INFILE” (Servidor MySQL Rogue) que resultan en la lectura de archivos del servidor y la inserción de su contenido en una tabla de base de datos MariaDB.

Divulgación del proveedor:

La divulgación del proveedor para esta vulnerabilidad se puede encontrar aquí.

Requisitos:

Esta vulnerabilidad requiere:

• Credenciales válidas para un usuario que pueda crear conexiones de base de datos
  O
• Bypass de autenticación mediante una clave secreta de Flask conocida

Prueba de Concepto:

Más detalles y el proceso de explotación se pueden encontrar en este .