CVE-2023-27524: Supersetの認証回避の攻撃手法を検証してみた

はじめに Apache Supersetは、データ可視化ツールとして広く採用されているOSSです。ブラウザベースでDBのクエリをグラフや表で可視化でき、ECサイトの売上分析やSaaSの利用状況分析など、多岐にわたる用途で […]

CVE-2023-27524: Supersetの認証回避の攻撃手法を検証してみた 続きを読む »

露隠月 2025

秋のお出かけし易い気温にホッとしつつ、初旬には秋の薔薇を鑑賞してきました。お目当ては薔薇だったのですが、大会が始まったばかりの菊の作品が壮観でありました。 あまり見たことのない色合いに見とれたり、食用菊ではないのにお浸し

露隠月 2025 続きを読む »

神無月 2025

一気に秋めいた空気になって、だいぶ過ごし易くなりました。とはいえ週末のお天気は恵まれず、何とか隙をついて鎌倉に出かけてきました。 まずは彼岸花を見に英勝寺へ。花期は終わりかけではあったのですが、ギリギリ間に合った感じです

神無月 2025 続きを読む »