CVE-2024-34693: Lecture Arbitraire de Fichiers sur le Serveur dans Apache Superset

Vulnérabilité de validation d'entrée incorrecte dans Apache Superset, permettant à un attaquant authentifié de créer une connexion MariaDB avec local_infile activé. En activant local_infile dans le client MySQL/MariaDB de Superset et en pointant le client vers un serveur MySQL malveillant, un attaquant peut lancer des attaques « LOAD DATA LOCAL INFILE » (Rogue MySQL Server) entraînant la lecture de fichiers depuis le serveur et l'insertion de leur contenu dans une table de base de données MariaDB.

Vendor Disclosure:

La divulgation du fournisseur pour cette vulnérabilité peut être trouvée ici.

Requirements:

Cette vulnérabilité nécessite :

• Des identifiants valides pour un utilisateur pouvant créer des connexions à la base de données
  OU
• Contournement de l'authentification via un secret Flask connu

Preuve de Concept :

Plus de détails et le processus d'exploitation peuvent être trouvés dans ce PDF.

Ressources Supplémentaires :