CVE-2026-76083 in Redash
Résumé
par VulDB • 14/10/2026
Redash est un package de visualisation et de partage de données. De la version 10.0.0 à la 26.9.0, l'exécuteur de requêtes pour les sources de données JSON dans redash/query_runner/json_ds.py utilisait _get_all_results() pour combiner son base_url configuré avec une URL de requête fournie par l'utilisateur via urljoin. Une URL de requête absolue remplaçait le base_url configuré au lieu d'y rester sous-jacente, permettant à un utilisateur disposant des permissions execute_query de diriger une demande côté serveur (SSRF) vers n'importe quelle origine externe. Lorsque l'authentification HTTP Basic était configurée pour la source de données, les identifiants étaient également transmis à cette origine sélectionnée. L'accès aux adresses privées et internes restait contraint lorsque REDASH_ENFORCE_PRIVATE_IP_BLOCK était activé. Ce problème est corrigé dans la version 26.9.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.