CVE-2024-34693：Apache Superset 中的服务器任意文件读取漏洞

Apache Superset 中存在不当输入验证漏洞，允许经过身份验证的攻击者创建启用了 local_infile 的 MariaDB 连接。通过在 Superset MySQL/MariaDB 客户端中启用 local_infile 并将客户端指向恶意 MySQL 服务器，攻击者可发起“LOAD DATA LOCAL INFILE”（恶意 MySQL 服务器）攻击，从而读取服务器上的文件并将其内容插入 MariaDB 数据库表中。

厂商披露：

该漏洞的厂商披露信息可在此处找到here。

需求条件：

此漏洞需要：

• 能够创建数据库连接的用户的合法凭据
  或者
• 通过已知的 Flask 密钥绕过身份验证

概念验证：

更多详情及利用过程可参考此 PDF。

附加资源：

Bettercap's mysql.server (rogue)

来自 horizon3.ai 的博客文章，涉及 2023 年多个 Superset CVE 的利用 Part 1 和 Part 2