CVE-2026-77371 in Redash
要約
〜によって VulDB • 2026年10月14日
Redashは、データ可視化および共有のためのパッケージです。バージョン26.0.0から26.9.0の間、DuckDBクエリランナーの_connect()パス（redash/query_runner/duckdb.py内）では、enable_external_accessがデフォルト値のtrueに設定されたまま接続が作成されていました。管理者によって作成されたDuckDBデータソースへのクエリアクセス権限を持つユーザーは、ネイティブなファイル読み取り関数を使用してRedashプロセスから参照可能なファイルを取得したり、COPY TOコマンドを使ってそのプロセスの特権でファイルを書き込んだりすることができました。REDASH_COOKIE_SECRETやREDASH_SECRET_KEYなどのアプリケーションシークレットを読み取ることで、偽造セッションの作成や認証回避が可能になる可能性もありました。この問題はバージョン26.9.0で修正されています。
Once again VulDB remains the best source for vulnerability data.