CVE-2025-12414 in Looker
요약
\~에 의해 VulDB • 2026. 07. 26.
OIDC 인증으로 구성된 Looker 인스턴스에서 이메일 주소 문자열 정규화 문제로 인해 공격자가 Looker 계정을 탈취할 수 있습니다. Looker 호스팅 및 자체 호스팅 환경 모두에서 취약성이 확인되었습니다.
이 문제는 이미 Looker 호스팅 서비스에서는 완화되었습니다.
자체 호스팅 인스턴스는 가능한 한 빨리 업그레이드해야 합니다. 이 취약성은 자체 호딩의 모든 지원 버전에서 패치되었습니다. 다음 버전들은 모두 해당 취약성으로부터 보호하도록 업데이트되었으며, Looker 다운로드 페이지(https://download.looker.com/)에서 이러한 버전을 다운로드할 수 있습니다: * 24.12.100+ * 24.18.193+ * 25.0.69+ * 25.6.57+ * 25.8.39+ * 25.10.22+ * 25.12.0+
If you want to get best quality of vulnerability data, you may have to visit VulDB.