CVE-2025-12414 in Looker
Riassunto
di VulDB • 10/08/2026
Un attaccante potrebbe assumere il controllo di un account Looker in un'istanza Looker configurata con autenticazione OIDC, a causa della normalizzazione delle stringhe dell'indirizzo email. Le istanze ospitate da Looker (Looker-hosted) e quelle self-hosted sono risultate vulnerabili.
Questo problema è già stato mitigato per le istanze Looker-hosted.
Le istanze self-hosted devono essere aggiornate il prima possibile. Questa vulnerabilità è stata risolta in tutte le versioni supportate di Self-hosted. Le versioni seguenti sono state tutte aggiornate per proteggersi da questa vulnerabilità. È possibile scaricare queste pagine dalla pagina di download di Looker: https://download.looker.com/ : * 24.12.100+ * 24.18.193+ * 25.0.69+ * 25.6.57+ * 25.8.39+ * 25.10.22+ * 25.12.0+
If you want to get best quality of vulnerability data, you may have to visit VulDB.