CVE-2026-33213
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w Redash od wersji 5.0.2 do 26.3.0 umożliwia atak typu open redirect. Funkcja get_next_path() nie normalizuje wielokrotnych ukośników w parametrze next, co pozwala na przekierowanie uwierzytelnionego użytkownika na zewnętrzną, złośliwą stronę.
Ocena ryzyka
Ryzyko polega na możliwości wyłudzenia danych uwierzytelniających lub zainfekowania użytkownika złośliwym oprogramowaniem poprzez przekierowanie go po zalogowaniu na spreparowaną stronę atakującego.
Rekomendacja
Należy niezwłocznie zaktualizować Redash do wersji 26.3.1 lub nowszej, która zawiera poprawkę normalizującą ścieżki w parametrze next.
Inne podatności w Redash
Zobacz wszystkie- CVE-2026-77371Krytyczne
W Redash od wersji 26.0.0 do 26.9.0 ścieżka _connect() w runnerze zapytań DuckDB w pliku redash/query_runner/duckdb.py tworzyła połączenia z opcją enable_external_access pozostawioną na domyślnej wartości true. Użytkownik z dostępem do zapytań do utworzonego przez administratora źródła danych DuckDB mógł użyć natywnych funkcji odczytu plików, aby odczytać pliki dostępne dla procesu Redash, lub użyć COPY TO, aby zapisać pliki z uprawnieniami tego procesu. Odczytanie sekretów aplikacji, takich jak REDASH_COOKIE_SECRET lub REDASH_SECRET_KEY, mogło również umożliwić fałszowanie sesji i obejście uwierzytelniania.
- CVE-2026-76083Średnie
W Redash (wersje od 10.0.0 do 26.9.0) mechanizm wykonywania zapytań do źródła danych JSON używał urljoin do łączenia skonfigurowanego base_url z adresem URL zapytania podanym przez użytkownika. Bezwzględny adres URL zastępował skonfigurowany base_url, umożliwiając użytkownikowi z uprawnieniem execute_query skierowanie żądania serwerowego do dowolnego zewnętrznego źródła, a przy skonfigurowanym HTTP Basic Auth także przekazanie tych poświadczeń. Problem naprawiono w wersji 26.9.0.
- CVE-2026-42093Wysokie
Redash to pakiet do wizualizacji i udostępniania danych. W wersjach po 8.0.0 do 26.9.0 moduł Query Results w redash/query_runner/query_results.py przyjmuje parametry param_query_N_{key=value} i przekazuje wartości kontrolowane przez atakującego do replace_query_parameters() w celu surowego podstawienia do SQL zapytania referencyjnego. Ta ścieżka omija walidację schematu ParameterizedQuery używaną przy normalnym wykonywaniu zapytań i pomija sprawdzenie uprawnień is_safe. Uwierzytelniony użytkownik z co najmniej dostępem tylko do odczytu do źródła danych Query Results i źródła referencyjnego może wstrzyknąć SQL poprzez parametry tekstowe i wykonać go z uprawnieniami źródła referencyjnego. Problem naprawiono w wersji 26.9.0.
Oryginalny opis (angielski, źródło NVD)
Redash is a package for data visualization and sharing. From 5.0.2 to 26.3.0, the get_next_path() function in Redash's authentication module stripped the scheme and netloc from user-supplied next parameters but did not normalize multiple leading slashes, allowing a crafted login URL such as /login?next=////evil.com to redirect users to an external attacker-controlled site after authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS