CVE-2026-77371 in Redash
요약
\~에 의해 VulDB • 2026. 10. 15.
Redash는 데이터 시각화 및 공유를 위한 패키지입니다. 버전 26.0.0부터 26.9.0까지, redash/query_runner/duckdb.py의 DuckDB 쿼리 러너에서 _connect() 경로는 enable_external_access가 기본값인 true로 설정된 상태로 연결을 생성했습니다. 관리자가 생성한 DuckDB 데이터 소스에 대한 쿼리 접근 권한이 있는 사용자는 네이티브 파일 읽기 함수를 사용하여 Redash 프로세스가 읽을 수 있는 파일을 검색하거나, 해당 프로세스의 권한으로 COPY TO 명령어를 통해 파일을 작성할 수 있었습니다. REDASH_COOKIE_SECRET 또는 REDASH_SECRET_KEY와 같은 애플리케이션 비밀 정보를 읽어내면 위조된 세션 생성 및 인증 우회도 가능해집니다. 이 문제는 버전 26.9.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.