CVE-2025-12155

Nome do Software Vulnerável e Versões Afetadas Versões do Looker 24.12.100 e posteriores Versões do Looker 24.18.192 e posteriores Versões do Looker 25.0.69 e posteriores Versões do Looker 25.6.57 e posteriores Versões do Looker 25.8.39 e posteriores Versões do Looker 25.10.22 e posteriores

Descrição O software contém um problema de Injeção de Comando decorrente de sanitização inadequada de caminho de arquivo, também conhecido como Traversal de Diretório. Um atacante com permissão de Desenvolvedor pode executar comandos shell arbitrários quando um usuário é excluído no sistema hospedeiro. Isso afeta tanto instâncias hospedadas pela Looker quanto instâncias auto-hospedadas. As instâncias hospedadas pela Looker já foram mitigadas, não exigindo ação do usuário. O problema está relacionado ao tratamento inadequado de caminhos de arquivo durante a exclusão de usuário, potencialmente permitindo que um atacante atravesse diretórios e execute comandos no sistema subjacente. A vulnerabilidade é acionada quando um usuário com permissões de Desenvolvedor inicia um processo de exclusão de usuário.

Recomendações Atualize para a versão do Looker 24.12.100 ou posterior. Atualize para a versão do Looker 24.18.192 ou posterior. Atualize para a versão do Looker 25.0.69 ou posterior. Atualize para a versão do Looker 25.6.57 ou posterior. Atualize para a versão do Looker 25.8.39 ou posterior. Atualize para a versão do Looker 25.10.22 ou posterior.