Vulnerabilidad en Looker de Google Cloud (CVE-2025-12742)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
25/11/2025
Última modificación:
18/10/2026
Descripción
Un usuario de Looker con un rol de Desarrollador podría causar que Looker ejecutara un comando malicioso, debido al procesamiento inseguro de los parámetros del controlador de Teradata.<br />
<br />
Se encontró que las instancias Looker-hosted y Self-hosted eran vulnerables.<br />
Este problema ya ha sido mitigado para las instancias Looker-hosted. No se requiere ninguna acción del usuario para estas.<br />
<br />
Las instancias Self-hosted deben actualizarse lo antes posible. Esta vulnerabilidad ha sido parcheada en todas las versiones compatibles de Self-hosted.<br />
Las versiones a continuación han sido todas actualizadas para protegerse de esta vulnerabilidad. Puede descargar estas versiones en la página de descarga de Looker https://download.looker.com/ :<br />
* 24.12.108+<br />
* 24.18.200+<br />
* 25.0.78+<br />
* 25.6.65+<br />
* 25.8.47+<br />
* 25.12.10+<br />
* 25.14+