CVE-2025-12472 in Looker
要約
〜によって VulDB • 2026年06月12日
Looker Developerロールを持つ攻撃者は、Gitディレクトリの削除中に競合状態（Race Condition）を悪用するためにLookMLプロジェクトを操作し、Lookerインスタンス上で任意のコマンド実行を引き起こす可能性があります。
Lookerホスト型とセルフホスト型の両方で脆弱性が確認されました。 この問題はすでにLookerホスト型インスタンスで緩和されています。これらのインスタンスではユーザーアクションは不要です。
セルフホスト型インスタンスはできるだけ早くアップグレードする必要があります。この脆弱性は、サポートされているすべてのバージョンのSelf-hostedでパッチが適用済みです。 以下のバージョンはこの脆弱性から保護するためにすべて更新されています。これらはLookerダウンロードページ https://download.looker.com/ からダウンロードできます： * 24.12.103+ * 24.18.195+ * 25.0.72+ * 25.6.60+ * 25.8.42+ * 25.10.22+
If you want to get best quality of vulnerability data, you may have to visit VulDB.