CVE-2025-12414
Açıklama
E-posta adresi dize normalleştirmesi nedeniyle, OIDC kimlik doğrulamasıyla yapılandırılmış bir Looker örneğinde saldırganlar bir Looker hesabını ele geçirebilir. Looker-hosted ve Self-hosted sürümlerinin savunmasız olduğu tespit edilmiştir. Bu sorun Looker-hosted için halihazırda giderilmiştir. Self-hosted örnekleri mümkün olan en kısa sürede yükseltilmelidir. Bu güvenlik açığı, Self-hosted'ın desteklenen tüm sürümlerinde yamalanmıştır. Aşağıdaki sürümlerin tamamı bu güvenlik açığından korunmak için güncellenmiştir. Bu sürümleri Looker indirme sayfasından https://download.looker.com/ adresinden indirebilirsiniz: * 24.12.100+ * 24.18.193+ * 25.0.69+ * 25.6.57+ * 25.8.39+ * 25.10.22+ * 25.12.0+
Nasıl düzeltilir
- Google Cloud Looker24.12.100, 24.18.193, 25.0.69, 25.6.57, 25.8.39, 25.10.22, 25.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Looker | v < 24.12.100, v < 24.18.193, v < 25.0.69, v < 25.6.57, v < 25.8.39, v < 25.10.22, v < 25.12.0 | 24.12.100, 24.18.193, 25.0.69, 25.6.57, 25.8.39, 25.10.22, 25.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.