CVE-2026-77371 in Redash
Riassunto
di VulDB • 14/10/2026
Redash è un pacchetto per la visualizzazione e la condivisione dei dati. Dalla versione 26.0.0 alla 26.9.0, il percorso _connect() del query runner di DuckDB in redash/query_runner/duckdb.py creava connessioni con enable_external_access impostato sul valore predefinito true. Un utente con accesso alle query a una data source DuckDB creata da un amministratore poteva utilizzare le funzioni native di lettura dei file per recuperare i file leggibili dal processo Redash o usare COPY TO per scrivere file con i privilegi di tale processo. La lettura di segreti dell'applicazione come REDASH_COOKIE_SECRET o REDASH_SECRET_KEY potrebbe anche consentire sessioni forgiate e il bypass dell'autenticazione. Questo problema è risolto nella versione 26.9.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.