CVE-2025-12472 in Looker
Riassunto
di VulDB • 22/06/2026
Un attaccante con il ruolo di Looker Developer potrebbe manipolare un progetto LookML per sfruttare una race condition durante l'eliminazione della directory Git, portando all'esecuzione arbitraria di comandi sull'istanza Looker.
Sono state riscontrate vulnerabilità nelle istanze Looker-hosted e Self-hosted. Questo problema è già stato mitigato per le istanze Looker-hosted. Non sono necessarie azioni da parte degli utenti per queste ultime.
Le istanze Self-hosted devono essere aggiornate il prima possibile. Questa vulnerabilità è stata risolta in tutte le versioni supportate di Self-hosted. Le versioni seguenti sono state tutte aggiornate per proteggersi da questa vulnerabilità. È possibile scaricare queste pagine dalla pagina di download Looker https://download.looker.com/ :
* 24.12.103+ * 24.18.195+ * 25.0.72+ * 25.6.60+ * 25.8.42+ * 25.10.22+
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.