CVE-2025-12741
Açıklama
Developer rolüne sahip bir Looker kullanıcısı, Denodo sürücüsünü kullanarak bir veritabanı bağlantısı oluşturabilir ve LookML üzerinde manipülasyon yaparak Looker'ın kötü amaçlı bir komut yürütmesine neden olabilir. Looker-hosted ve Self-hosted sürümlerinin savunmasız olduğu tespit edilmiştir. Bu sorun Looker-hosted örnekleri için halihazırda giderilmiştir. Bunlar için herhangi bir kullanıcı işlemi gerekmemektedir. Self-hosted örnekler mümkün olan en kısa sürede yükseltilmelidir. Bu güvenlik açığı, Self-hosted'ın desteklenen tüm sürümlerinde yamalanmıştır. Aşağıdaki sürümlerin tamamı bu güvenlik açığından korunmak için güncellenmiştir. Bu sürümleri https://download.looker.com/ adresindeki Looker indirme sayfasından indirebilirsiniz: * 24.12.108+ * 24.18.200+ * 25.0.78+ * 25.6.65+ * 25.8.47+ * 25.12.10+ * 25.14+
Nasıl düzeltilir
- Google Cloud Looker24.12.108, 24.18.200, 25.0.78, 25.6.65, 25.8.47, 25.12.10, 25.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Looker | v < 24.12.108, v < 24.18.200, v < 25.0.78, v < 25.6.65, v < 25.8.47, v < 25.12.10, v < 25.14 | 24.12.108, 24.18.200, 25.0.78, 25.6.65, 25.8.47, 25.12.10, 25.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.