CVE:CVE-2018-8021
CNNVD:CNNVD-201811-132
Apache Superset是美国阿帕奇（Apache）软件基金会的一款企业级商业智能Web应用程序。该程序包括互数据可视化和企业级身份验证等功能。
Apache Superset 0.23之前的版本中存在安全漏洞，该漏洞原因程序使用不安全的加载方法。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade apache superset to a higher version than 0.23,and avoid the version (,0.23)