Vulnerabilidad en Looker de Google Cloud (CVE-2025-12472)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-362
Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
19/11/2025
Última modificación:
18/10/2026
Descripción
Un atacante con un rol de desarrollador de Looker podría manipular un proyecto LookML para explotar una condición de carrera durante la eliminación de un directorio Git, lo que llevaría a la ejecución arbitraria de comandos en la instancia de Looker.<br />
<br />
Se encontró que las instancias Looker-hosted y Self-hosted eran vulnerables.<br />
Este problema ya ha sido mitigado para las instancias Looker-hosted. No se requiere ninguna acción por parte del usuario para estas.<br />
<br />
Las instancias Self-hosted deben actualizarse lo antes posible. Esta vulnerabilidad ha sido parcheada en todas las versiones compatibles de Self-hosted.<br />
Las versiones a continuación han sido todas actualizadas para proteger contra esta vulnerabilidad. Puede descargar estas versiones en la página de descarga de Looker https://download.looker.com/ :<br />
* 24.12.103+<br />
* 24.18.195+<br />
* 25.0.72+<br />
* 25.6.60+<br />
* 25.8.42+<br />
* 25.10.22+