CVE-2025-5874 in Redash
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in Redash fino alla versione 10.1.0/25.1.0, classificata come critica. Questo problema interessa la funzione run_query del file /query_runner/python.py del componente getattr Handler. La manipolazione porta a un problema di sandboxing. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione della vulnerabilità, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.