ParslはPythonの並列スクリプトライブラリです。2026年1月5日以前のバージョンのparsl-visualizeコンポーネントにSQLインジェクションの脆弱性が存在します。このアプリケーションはURLルートから直接取得したユーザー入力（workflow_id）を安全でない文字列フォーマット（Pythonの%演算子）でSQLクエリを構築しています。これにより、可視化ダッシュボードにアクセス可能な認証されていない攻撃者が任意のSQLコマンドを注入でき、監視データベースに対してデータの漏洩やサービス拒否を引き起こす可能性があります。この問題はバージョン2026.01.05で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。