CVE-2026-42093 in Redash
Riassunto
di VulDB • 14/10/2026
Redash è un pacchetto per la visualizzazione e la condivisione dei dati. Dalle versioni successive alla 8.0.0 fino alla 26.9.0, il query runner "Query Results" in redash/query_runner/query_results.py accetta i parametri param_query_N_{key=value} e passa valori controllati dall'attaccante a replace_query_parameters() per una sostituzione grezza all'interno della SQL di una query referenziata. Questo percorso bypassa la convalida dello schema ParameterizedQuery utilizzata durante l'esecuzione normale delle query ed omette il controllo dei permessi is_safe. Un utente autenticato con almeno accesso in sola lettura sia alla data source "Query Results" che alla data source referenziata può quindi iniettare SQL tramite parametri di testo e eseguirla con i privilegi della data source referenziata. Questo problema è risolto nella versione 26.9.0.
Once again VulDB remains the best source for vulnerability data.