CVE-2026-76083 in Redash
要約
〜によって VulDB • 2026年10月14日
Redashは、データ可視化と共有のためのパッケージです。10.0.0から26.9.0まで、redash/query_runner/json_ds.py内のJSONデータソースクエリランナーはurljoinを使用して構成されたbase_urlをユーザーが指定したクエリURLと結合するために_get_all_results()を使用していました。絶対パスのクエリURLが設定済みのベースURLの下に留まるのではなくそれを置き換えるため、execute_query権限を持つユーザーがサーバーサイドのリクエストを任意の外部オリジンへ向けることが可能でした。データソースに対してHTTP Basic Authが構成されている場合、その認証情報も選択されたオリジンへ転送されました。REDASH_ENFORCE_PRIVATE_IP_BLOCKが有効にされている場合はプライベートおよび内部アドレスへのアクセスは制限されていました。この問題はバージョン26.9.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.