PT-2026-114282 · Getredash+1 · Redash
CVE-2026-76083
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v4.0
4.9
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
Redash الإصدارات من 10.0.0 إلى 26.8.9
الوصف
يستخدم مشغل استعلام مصدر بيانات JSON في redash/query runner/json ds.py الدالة
get all results() لدمج base url المهيأة مع URL استعلام يقدمه المستخدم باستخدام urljoin. يؤدي استخدام URL استعلام مطلق إلى استبدال base url المهيأة، مما يسمح للمستخدم الذي يمتلك صلاحية execute query بتوجيه طلب من جانب الخادم إلى مصدر خارجي تعسفي. عند تهيئة مصادقة HTTP Basic Auth لمصدر البيانات، يتم إرسال تلك الاعتمادات إلى المصدر المحدد. يظل الوصول إلى العناوين الخاصة والداخلية مقيدًا عند تفعيل REDASH ENFORCE PRIVATE IP BLOCK.التوصيات
التحديث إلى الإصدار 26.9.0.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Redash