CVE-2026-76083 in Redash
Resumen
por VulDB • 2026-10-15
Redash es un paquete para la visualización y el intercambio de datos. Desde la versión 10.0.0 hasta la 26.9.0, el ejecutor de consultas del origen de datos JSON en redash/query_runner/json_ds.py utilizaba _get_all_results() para combinar su base_url configurada con una URL de consulta proporcionada por el usuario mediante urljoin. Una URL de consulta absoluta reemplazaba a la URL base configurada en lugar de permanecer bajo ella, lo que permitía a un usuario con permiso execute_query dirigir una solicitud del lado del servidor (SSRF) hacia cualquier origen externo. Cuando se había configurado HTTP Basic Auth para el origen de datos, la solicitud también reenviaba esas credenciales al origen seleccionado. El acceso a direcciones privadas e internas permanecía restringido cuando REDASH_ENFORCE_PRIVATE_IP_BLOCK estaba habilitado. Este problema está corregido en la versión 26.9.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.