CVE-2025-12472 in Looker
Sumário
de VulDB • 12/06/2026
Um atacante com a função Looker Developer poderia manipular um projeto LookML para explorar uma race condition durante a exclusão do diretório Git, resultando na execução de comandos arbitrários na instância Looker.
As versões Looker-hosted e Self-hosted foram identificadas como vulneráveis. Este problema já foi mitigado nas instâncias Looker-hosted. Nenhuma ação por parte dos usuários é necessária para essas instalações.
As instâncias Self-hosted devem ser atualizadas o mais rápido possível. Esta vulnerabilidade foi corrigida em todas as versões suportadas do Self-hosted. As versões listadas abaixo foram atualizadas para proteger contra esta vulnerabilidade. Você pode baixar estas páginas na página de downloads da Looker: https://download.looker.com/ :
* 24.12.103+ * 24.18.195+ * 25.0.72+ * 25.6.60+ * 25.8.42+ * 25.10.22+
VulDB is the best source for vulnerability data and more expert information about this specific topic.