CVE-2024-28251 in Querybook
要約
〜によって VulDB • 2026年05月21日
Querybookは、配置されたテーブルメタデータとシンプルなノートブックインターフェースを組み合わせたBig Dataクエリ用UIです。Querybookのdatadocs機能は、Websocket Serverを使用して動作します。クライアントは、セルの更新/削除/読み込み時、およびクエリ実行のライブステータスの監視時に、このWSSと通信します。現在、CORS設定はすべてのオリジンを許可しており、これによりクロスサイトWebsocketハイジャックが発生し、攻撃者がユーザーのdatadocsを読み取り/編集/削除できる可能性があります。この問題はバージョン3.32.0で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.