Liv Matan

تسمح نقطة نهاية Looker المستخدمة لإنشاء مشاريع جديدة من خلال اتصالات قواعد البيانات بتحديد ”looker“ كاسم اتصال، وهو اسم محجوز لقاعدة بيانات MySQL الداخلية الخاصة بـ Looker. المعلمة `schemas` معرضة لحقن SQL، مما يسمح بالتلاعب باستعلامات SELECT التي يتم تنفيذها على قاعدة بيانات MySQL الداخلية. وهذا يتيح للمستخدمين الذين يتمتعون بأذونات المطور استخراج البيانات من قاعدة بيانات MySQL الداخلية الخاصة بـ Looker. نقطة نهاية واجهة برمجة التطبيقات (API) المعنية هي نقطة نهاية إنشاء المشاريع. المعلمة المعرضة للخطر هي `schemas`.

توجد ثغرة أمنية تتعلق بحقن SQL في Looker Studio. يمكن للمستخدم الذي يتمتع بحق عرض التقارير حقن كود SQL ضار يتم تنفيذه باستخدام أذونات مالك التقرير. ويؤثر ذلك على التقارير التي تستخدم BigQuery كمصدر للبيانات.

تم تحديد ثغرة أمنية تتعلق بحقن SQL في Looker Studio، مما قد يسمح بالتسريب غير المصرح به للبيانات من مصادر بيانات BigQuery. يمكن للمهاجم إنشاء تقرير ضار مع تمكين الوظائف الأصلية. وعندما يصل الضحية إلى هذا التقرير، يمكن للمهاجم تنفيذ استعلامات SQL محقونة باستخدام أذونات الضحية داخل BigQuery. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة في هذا الهجوم. كما لم يتم تحديد المعلمة المعرضة للخطر. ومن المحتمل أن تكون الوظيفة `executeSQL()` متورطة في هذه الثغرة.

تم تحديد مشكلة تتعلق بالإدارة غير السليمة للامتيازات في Looker Studio، مما يؤثر على جميع الموصلات القائمة على JDBC. يمكن لمستخدم Looker Studio الذي يتمتع بحق الوصول لعرض التقارير إنشاء نسخة من أحد التقارير وتنفيذ استعلامات SQL تعسفية في قاعدة بيانات مصدر البيانات، وذلك بسبب بيانات الاعتماد المخزنة المرتبطة بالتقرير.