CVE-2025-5874 in Redash
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة في Redash حتى الإصدار 10.1.0/25.1.0، وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه المشكلة على دالة run_query الموجودة في الملف /query_runner/python.py الخاص بمكون getattr Handler. يؤدي التلاعب إلى حدوث مشكلة تتعلق بالعزل البيئي (sandbox issue). لقد تم الإفصاح عن طريقة الاستغلال للجمهور ويمكن استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.