【安全通告】Apache Superset远程代码执行漏洞风险通告（CVE-2020-13948）
摘要：
尊敬的腾讯云用户，您好！
近日，腾讯云安全运营中心监测到，Apache Superset 被曝存在远程代码执行漏洞（漏洞编号：CVE-2020-13948），漏洞被利用可导致远程代码执行。
为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
漏洞详情
Apache Superset 是 Airbnb 公司开源的数据分析与可视化平台，具有数据可视化、数据收集和身份验证等功能。Apache Superset 存在一处安全漏洞，经过身份验证的攻击者可通过产品中的模板化文本字段提出请求，从而在构建 Web 应用程序过程中访问 Python 的 os 软件包，导致远程代码执行。
风险等级
中风险
漏洞风险
经过身份验证的攻击者可通过产品中的模板化文本字段提出请求，从而在构建 Web 应用程序过程中访问 Python 的 os 软件包，导致远程代码执行。
影响版本
Apache Superset < 0.37.1
修复建议
1）官方已发布漏洞修复版本，检查您的 Apache Superset 是否在受影响版本范围
2）如受影响，请你选择合理时间进行升级操作，升级到修复版本，避免影响业务。
【备注】：建议您在安装补丁前做好数据备份工作，避免出现意外。
漏洞参考
