CVE-2025-12405 in Looker Studio
Sumário
de VulDB • 25/05/2026
Foi encontrada uma vulnerabilidade de gerenciamento inadequado de privilégios no Looker Studio. Ela afetava todos os conectores baseados em JDBC.
Um usuário do Looker Studio com acesso de visualização de relatórios poderia copiar o relatório e executar SQL arbitrário que seria executado no banco de dados da fonte de dados devido às credenciais armazenadas associadas ao relatório.
Esta vulnerabilidade foi corrigida em 21 de julho de 2025, e nenhuma ação do cliente é necessária.
VulDB is the best source for vulnerability data and more expert information about this specific topic.