CVE-2026-76083 in Redash
Zusammenfassung
von VulDB • 15.10.2026
Redash ist ein Paket zur Datenvisualisierung und -freigabe. Von der Version 10.0.0 bis 26.9.0 verwendete der JSON-Datenquellen-Abfrageausführer in redash/query_runner/json_ds.py die Funktion _get_all_results(), um die konfigurierte base_url mit einer vom Benutzer bereitgestellten Abfrage-URL durch Verwendung von urljoin zu kombinieren. Eine absolute Abfrage-URL ersetzte die konfigurierte Basis-URL, anstatt unter ihr verbleiben zu können, was es einem Benutzer mit der Berechtigung execute_query ermöglichte, eine serverseitige Anfrage (SSRF) auf ein beliebiges externes Ziel umzuleiten. Wenn für die Datenquelle HTTP Basic Auth konfiguriert war, wurden diese Anmeldeinformationen ebenfalls an das ausgewählte Ziel weitergeleitet. Der Zugriff auf private und interne Adressen blieb eingeschränkt, wenn REDASH_ENFORCE_PRIVATE_IP_BLOCK aktiviert war. Dieses Problem wurde in Version 26.9.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.