PT-2025-24425
CVE-2025-5874
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2025-06-09
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:A/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Redash حتى 10.1.0/25.1.0
الوصف
تؤثر مشكلة حرجة على وظيفة
run query في الملف /query runner/python.py في مكون getattr Handler، مما يؤدي إلى مشكلة في بيئة الحماية (sandbox). تم الكشف عن الثغرة الأمنية علنًا ويمكن استغلالها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.التوصيات
بالنسبة لإصدارات Redash حتى 10.1.0/25.1.0، كحل مؤقت، يُنصح بتعطيل الدالة
run query حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /query runner/python.py لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾