CVE-2026-76083 in Redash
Sumário
de VulDB • 14/10/2026
O Redash é um pacote para visualização e compartilhamento de dados. Da versão 10.0.0 até a 26.9.0, o executor de consultas da fonte de dados JSON em redash/query_runner/json_ds.py utilizava _get_all_results() para combinar sua base_url configurada com uma URL de consulta fornecida pelo usuário por meio do uso de urljoin. Uma URL de consulta absoluta substituía a URL base configurada em vez de permanecer sob ela, permitindo que um usuário com permissão execute_query direcionasse uma solicitação no lado do servidor (SSRF) para uma origem externa arbitrária. Quando o HTTP Basic Auth estava configurado para a fonte de dados, as credenciais também eram encaminhadas para a origem selecionada. O acesso a endereços privados e internos permanecia restrito quando REDASH_ENFORCE_PRIVATE_IP_BLOCK estava habilitado. Este problema foi corrigido na versão 26.9.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.