CVE-2025-12472
Açıklama
Looker Developer rolüne sahip bir saldırgan, Git dizini silme işlemi sırasında bir yarış durumunu (race condition) istismar etmek için bir LookML projesini manipüle ederek Looker örneği üzerinde rastgele komut çalıştırabilir. Looker-hosted ve Self-hosted sürümlerinin savunmasız olduğu tespit edilmiştir. Bu sorun Looker-hosted örnekleri için halihazırda giderilmiştir; bu örnekler için herhangi bir kullanıcı işlemi gerekmemektedir. Self-hosted örnekleri mümkün olan en kısa sürede yükseltilmelidir. Bu güvenlik açığı, Self-hosted'ın desteklenen tüm sürümlerinde yamalanmıştır. Aşağıdaki sürümlerin tamamı bu güvenlik açığından korunmak için güncellenmiştir. Bu sürümleri https://download.looker.com/ adresindeki Looker indirme sayfasından indirebilirsiniz: * 24.12.103+ * 24.18.195+ * 25.0.72+ * 25.6.60+ * 25.8.42+ * 25.10.22+
Nasıl düzeltilir
- Google Cloud Looker24.12.103, 24.18.195, 25.0.72, 25.6.60, 25.8.42, 25.10.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Looker | v < 24.12.103, v < 24.18.195, v < 25.0.72, v < 25.6.60, v < 25.8.42, v < 25.10.22 | 24.12.103, 24.18.195, 25.0.72, 25.6.60, 25.8.42, 25.10.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.