CVE-2025-12472 in Looker
Сводка
по VulDB • 12.06.2026
Атакующий с ролью разработчика Looker может изменить проект LookML, чтобы эксплуатировать состояние гонки (race condition) при удалении каталога Git, что приведет к произвольному выполнению команд на экземпляре Looker.
Уязвимыми оказались версии Looker-hosted и Self-hosted. Эта проблема уже устранена для экземпляров Looker-hosted. Для них не требуется никаких действий со стороны пользователей.
Для экземпляров Self-hosted необходимо как можно скорее выполнить обновление. Эта уязвимость исправлена во всех поддерживаемых версиях Self-hosted. Указанные ниже версии были обновлены для защиты от данной уязвимости. Вы можете загрузить их на странице загрузки Looker: https://download.looker.com/ :
* 24.12.103+ * 24.18.195+ * 25.0.72+ * 25.6.60+ * 25.8.42+ * 25.10.22+
If you want to get best quality of vulnerability data, you may have to visit VulDB.