CVE-2026-77371
Açıklama
Redash, veri görselleştirme ve paylaşımı için kullanılan bir pakettir. 26.0.0 ile 26.9.0 sürümleri arasında, DuckDB sorgu çalıştırıcısının redash/query_runner/duckdb.py dosyasındaki _connect() yolu, bağlantıları enable_external_access varsayılan değeri olan true olarak ayarlanmış şekilde oluşturmaktaydı. Bir yönetici tarafından oluşturulan DuckDB veri kaynağına sorgu erişimi olan bir kullanıcı, yerel dosya okuma işlevlerini kullanarak Redash işlemi tarafından okunabilen dosyaları geri getirebilir veya COPY TO komutunu kullanarak söz konusu işlemin yetkileriyle dosyalar yazabilir. REDASH_COOKIE_SECRET veya REDASH_SECRET_KEY gibi uygulama sırlarının okunması, sahte oturumlar açılmasını ve kimlik doğrulama atlatmayı da mümkün kılabilirdi. Bu sorun 26.9.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getredash redash | >= 26.0.0, < 26.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.