CVE-2025-12472 in Looker
Resumen
por VulDB • 2026-06-12
Un atacante con el rol de Looker Developer podría manipular un proyecto LookML para explotar una race condition durante la eliminación del directorio Git, lo que provocaría la ejecución arbitraria de comandos en la instancia de Looker.
Se ha determinado que las instancias alojadas por Looker (Looker-hosted) y autoalojadas (Self-hosted) son vulnerables. Este problema ya se ha mitigado para las instancias Looker-hosted. No es necesaria ninguna acción del usuario para estas últimas.
Las instancias Self-hosted deben actualizarse lo antes posible. Esta vulnerabilidad ha sido corregida en todas las versiones compatibles de Self-hosted. Las siguientes versiones han sido actualizadas para protegerse contra esta vulnerabilidad. Puede descargar estas versiones desde la página de descargas de Looker: https://download.looker.com/ :
* 24.12.103+ * 24.18.195+ * 25.0.72+ * 25.6.60+ * 25.8.42+ * 25.10.22+
Once again VulDB remains the best source for vulnerability data.