CVE-2026-33213
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w Redash od wersji 5.0.2 do 26.3.0 umożliwia atak typu open redirect. Funkcja get_next_path() nie normalizuje wielokrotnych ukośników w parametrze next, co pozwala na przekierowanie uwierzytelnionego użytkownika na zewnętrzną, złośliwą stronę.
Ocena ryzyka
Ryzyko polega na możliwości wyłudzenia danych uwierzytelniających lub zainfekowania użytkownika złośliwym oprogramowaniem poprzez przekierowanie go po zalogowaniu na spreparowaną stronę atakującego.
Rekomendacja
Należy niezwłocznie zaktualizować Redash do wersji 26.3.1 lub nowszej, która zawiera poprawkę normalizującą ścieżki w parametrze next.
Inne podatności w Redash
Zobacz wszystkie- CVE-2026-42093Wysokie
Redash to pakiet do wizualizacji i udostępniania danych. W wersjach po 8.0.0 do 26.9.0 moduł Query Results w redash/query_runner/query_results.py przyjmuje parametry param_query_N_{key=value} i przekazuje wartości kontrolowane przez atakującego do replace_query_parameters() w celu surowego podstawienia do SQL zapytania referencyjnego. Ta ścieżka omija walidację schematu ParameterizedQuery używaną przy normalnym wykonywaniu zapytań i pomija sprawdzenie uprawnień is_safe. Uwierzytelniony użytkownik z co najmniej dostępem tylko do odczytu do źródła danych Query Results i źródła referencyjnego może wstrzyknąć SQL poprzez parametry tekstowe i wykonać go z uprawnieniami źródła referencyjnego. Problem naprawiono w wersji 26.9.0.
- CVE-2026-77371Krytyczne
W Redash od wersji 26.0.0 do 26.9.0 ścieżka _connect() w runnerze zapytań DuckDB w pliku redash/query_runner/duckdb.py tworzyła połączenia z opcją enable_external_access pozostawioną na domyślnej wartości true. Użytkownik z dostępem do zapytań do utworzonego przez administratora źródła danych DuckDB mógł użyć natywnych funkcji odczytu plików, aby odczytać pliki dostępne dla procesu Redash, lub użyć COPY TO, aby zapisać pliki z uprawnieniami tego procesu. Odczytanie sekretów aplikacji, takich jak REDASH_COOKIE_SECRET lub REDASH_SECRET_KEY, mogło również umożliwić fałszowanie sesji i obejście uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Redash is a package for data visualization and sharing. From 5.0.2 to 26.3.0, the get_next_path() function in Redash's authentication module stripped the scheme and netloc from user-supplied next parameters but did not normalize multiple leading slashes, allowing a crafted login URL such as /login?next=////evil.com to redirect users to an external attacker-controlled site after authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS