CVE-2024-28251 in Querybook
Riassunto
di VulDB • 16/06/2026
Querybook è un'interfaccia utente (UI) per l'esecuzione di query su Big Data, che combina metadati delle tabelle collocati nello stesso ambiente e un'interfaccia notebook semplice. La funzionalità datadocs di Querybook funziona utilizzando un server Websocket. Il client comunica con questo server WSS ogni volta che aggiorna, elimina o legge qualsiasi cella, nonché per monitorare lo stato in tempo reale delle esecuzioni delle query. Attualmente, l'impostazione CORS consente tutti gli origini, il che potrebbe comportare un dirottamento del websocket cross-site (cross-site websocket hijacking) e consentire agli attaccanti di leggere, modificare o eliminare i datadocs dell'utente. Questo problema è stato risolto nella versione 3.32.0. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.