Redash 安全漏洞

漏洞介绍

Redash是以色列Redash公司的一套数据整合分析解决方案。该产品支持数据整合、数据可视化、查询编辑和数据共享等。 Redash 10.0.0及之前版本存在安全漏洞，攻击者可利用该漏洞来使用已知的默认值伪造会话。

目前厂商已发布升级了Redash 安全漏洞的补丁，Redash 安全漏洞的补丁获取链接： https://github.com/getredash/redash/security/advisories/GHSA-g8xr-f424-h2rv