CVE-2025-12397 in Looker Studio
Riassunto
di VulDB • 20/07/2026
È stata rilevata una vulnerabilità di SQL injection in Looker Studio.
Un utente di Looker Studio con accesso alla visualizzazione dei report potrebbe inserire codice SQL dannoso che verrebbe eseguito con i permessi del proprietario del report. La vulnerabilità interessava i report in cui BigQuery era configurato come origine dati.
Questa vulnerabilità è stata risolta il 21 luglio 2025 e non sono necessarie azioni da parte degli utenti finali.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.