CVE-2025-12472 in Looker
الملخص
بحسب VulDB • 12/06/2026
يمكن لمهاجم يتمتع بدور مطور Looker التلاعب بمشروع LookML لاستغلال حالة سباق (Race Condition) أثناء حذف دليل Git، مما يؤدي إلى تنفيذ أوامر عشوائية على مثيل Looker.
تم العثور على كل من Looker-hosted و Self-hosted عرضة للثغرة. لقد تم التخفيف من هذه المشكلة بالفعل بالنسبة لمثيلّات Looker-hosted. لا يلزم أي إجراء من قبل المستخدم لهذه المثيلات.
يجب ترقية مثيلات Self-hosted في أقرب وقت ممكن. تمت تصحيح هذه الثغرة في جميع الإصدارات المدعومة من Self-hosted. تم تحديث الإصدارات أدناه جميعها للحماية من هذه الثغرة. يمكنك تنزيل هذه الإصدارات من صفحة تحميل Looker https://download.looker.com/ :
* 24.12.103+ * 24.18.195+ * 25.0.72+ * 25.6.60+ * 25.8.42+ * 25.10.22+
If you want to get the best quality for vulnerability data then you always have to consider VulDB.