CVE-2025-52446

Nome do Software Vulnerável e Versões Afetadas Versões do Tableau Server anteriores à 2025.1.3 Versões do Tableau Server anteriores à 2024.2.12 Versões do Tableau Server anteriores à 2023.3.19

Descrição Existe uma falha no Salesforce Tableau Server em Windows e Linux que permite um bypass de autorização através de uma chave controlada pelo usuário. Este problema, localizado nos módulos da API tab-doc, permite a manipulação da interface e acesso potencial a dados no cluster de banco de dados de produção.

Recomendações Atualize o Tableau Server para a versão 2025.1.3 ou posterior. Atualize o Tableau Server para a versão 2024.2.12 ou posterior. Atualize o Tableau Server para a versão 2023.3.19 ou posterior.