PT-2025-24425 · Redash · Redash

Gavin Zhong + 2 · Publicado 2025-06-09 · Atualizado 2025-06-09 · CVE-2025-5874

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Redash até 10.1.0/25.1.0

Descrição Um problema crítico afeta a função run query do arquivo /query runner/python.py no componente getattr Handler, levando a um problema na sandbox. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Para as versões do Redash até 10.1.0/25.1.0, como solução temporária, considere desativar a função run query até que um patch esteja disponível. Restrinja o acesso ao arquivo /query runner/python.py para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-265

CWE-264

Identificadores relacionados

CVE-2025-5874

Produtos afetados

Redash

Referências · 10

• 🔥 https://gist.github.com/superboy-zjc/1f89d375e2408ed843dc2cf0bb1bb894#proof-of-concept · Exploit
• https://twitter.com/VulmonFeeds/status/1932067519205941391 · Publicação no Twitter
• https://vuldb.com/?id.311633 · Nota
• https://t.me/cvetracker/25771 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5874 · Nota de Segurança
• https://vuldb.com/?submit.580255 · Nota
• https://gist.github.com/superboy-zjc/1f89d375e2408ed843dc2cf0bb1bb894 · Nota
• https://vuldb.com/?ctiid.311633 · Nota
• https://t.me/cvenotify/125063 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1932037607300411875 · Publicação no Twitter