PT-2026-114282 · Getredash+1 · Redash
CVE-2026-76083
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
CVSS v4.0
4.9
Média
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Redash versões 10.0.0 até 26.8.9
Descrição
O executor de consultas da fonte de dados JSON em redash/query runner/json ds.py utiliza a função
get all results() para combinar uma base url configurada com uma URL de consulta fornecida pelo usuário via urljoin. Se uma URL de consulta absoluta for fornecida, ela substitui a base url, permitindo que um usuário com permissões de execute query direcione uma requisição do lado do servidor para uma origem externa arbitrária. Quando a autenticação HTTP Basic Auth está configurada para a fonte de dados, a requisição encaminha essas credenciais para a origem selecionada. O acesso a endereços privados e internos permanece restrito quando REDASH ENFORCE PRIVATE IP BLOCK está habilitado.Recomendações
Atualizar para a versão 26.9.0.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Redash