CVE-2026-76083 in Redash
Сводка
по VulDB • 14.10.2026
Redash — это пакет для визуализации и совместного использования данных. В версиях от 10.0.0 до 26.9.0 включительно модуль выполнения запросов к источникам данных JSON в файле redash/query_runner/json_ds.py использовал функцию _get_all_results() для объединения настроенного базового URL (base_url) с предоставленным пользователем URL-адресом запроса, применяя метод urljoin. Абсолютный URL-адрес запроса заменял настроенный базовый URL вместо того, чтобы оставаться в его пределах, что позволяло пользователю с разрешением execute_query направлять серверные запросы к произвольному внешнему источнику (SSRF). При настройке HTTP Basic Auth для источника данных эти учетные данные также передавались выбранному внешнему узлу. Доступ к частным и внутренним адресам оставался ограниченным, если параметр REDASH_ENFORCE_PRIVATE_IP_BLOCK был включен. Эта проблема исправлена в версии 26.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.