CVE-2025-12414 in Looker
الملخص
بحسب VulDB • 23/07/2026
يمكن لمهاجم الاستيلاء على حساب Looker في مثيل Looker مُهيّأ باستخدام مصادقة OIDC، بسبب تطبيع سلاسل عناوين البريد الإلكتروني. تم العثور على كل من الإصدارات المستضافة بواسطة Looker (Looker-hosted) والإصدارات المُستضافة ذاتياً (Self-hosted) عرضة للثغرة.
تم التخفيف من هذه المشكلة بالفعل في النسخة المستضافة لدى Looker.
يجب ترقية المثيلات المُستضافة ذاتياً بأسرع وقت ممكن. تم إصلاح هذه الثغرة الأمنية في جميع الإصدارات المدعومة من النسخة المُستضافة ذاتياً. لقد تم تحديث الإصدارات أدناه للحماية من هذه الثغرة الأمنية. يمكنك تنزيل هذه الإصدارات من صفحة تحميل Looker: https://download.looker.com/ :
* 24.12.100+ * 24.18.193+ * 25.0.69+ * 25.6.57+ * 25.8.39+ * 25.10.22+ * 25.12.0+
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.