Apache Software Foundation Apache Submarine has an SQL injection vulnerability when a user logs in. This issue can result in unauthorized login.
Apache Software Foundation Apache Submarine has an SQL injection vulnerability when a user logs in. This issue can result in unauthorized login. Now we have fixed this issue and now user must have the correct login to access workbench. This issue affects Apache Submarine: from 0.7.0 before 0.8.0. We recommend that all submarine users with 0.7.0 upgrade to 0.8.0, which not only fixes the issue, supports the oidc authentication mode, but also removes the case of unauthenticated logins. If using the version lower than 0.8.0 and not want to upgrade, you can try cherry-pick PR https://github.com/apache/submarine/pull/1037 https://github.com/apache/submarine/pull/1054 and rebuild the submarine-server image to fix this.
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| Python (PyPI) | apache-submarine | >= 0.7.0, < 0.8.0 | 0.8.0 |
Verweise
- https://nvd.nist.gov/vuln/detail/CVE-2023-37924
- https://github.com/apache/submarine/pull/1037
- https://github.com/apache/submarine/commit/4cd2af10499ac6dc4f82bda179d9f414a522abef
- https://github.com/apache/submarine
- https://github.com/pypa/advisory-database/tree/main/vulns/apache-submarine/PYSEC-2023-244.yaml
- https://issues.apache.org/jira/browse/SUBMARINE-1361
- https://lists.apache.org/thread/g99h773vd49n1wyghdq1llv2f83w1b3r
- https://github.com/advisories/GHSA-v5gj-fx3g-hcpw
- CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Schwäche (CWE)
CWE-89- Plattform
- Python (PyPI)
- Paket
apache-submarine- Veröffentlicht
- 22.11.2023
- Aktualisiert
- 11.10.2026 12:19
Quellen und Lizenzen
OSV / GitHub Advisory Database - GHSA-v5gj-fx3g-hcpw - CC BY 4.0
OSV / GitHub Advisory Database - PYSEC-2023-244 - PyPA Advisory Database; CC BY 4.0
Schwachstellenhistorie: apache-submarine
Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 4
- Erste → letzte
- 11.2023 06.2024
- Ohne Fix
- 2
- In Angriffen ausgenutzt
- 0
Verteilung nach Schweregrad
- Kritisch 4
Veröffentlichungen pro Jahr
- 2023: 2
- 2024: 2
- 2025: 0
- 2026: 0
-
Apache Software Foundation Apache Submarine has an SQL injection vulnerability when a user logs in. This issue can result in unauthorized login. dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.