6.5
Moyenne
CVE-2024-5166 An Insecure Direct Object Reference in Google Cloud's Looker allowed metadata exposure across authenticated Looker users…
Description
An Insecure Direct Object Reference in Google Cloud's Looker allowed metadata exposure across authenticated Looker users sharing the same LookML model.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Looker | 24.20 | Pas de correctif indiqué |
| Looker | 24.18 | Pas de correctif indiqué |
| Looker | 24.16 | Pas de correctif indiqué |
| Looker | 24.14 | Pas de correctif indiqué |
| Looker | 24.12 | Pas de correctif indiqué |
| Looker | 24.10 | Pas de correctif indiqué |
| Looker | 24.8 | Pas de correctif indiqué |
| Looker | 24.6 | Pas de correctif indiqué |
| Looker | 24.4 | Pas de correctif indiqué |
Références
- cloud.google.com cloud.google.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Looker
Les 10 CVE de Looker →
CVE-2026-15810
A Cross-Site Scripting (XSS) vulnerability in Google Cloud Looker versions prior to 25.6.103, 25.12.65, 25.18.68,…
8.7
Élevée
CVE-2025-12742
A Looker user with a Developer role could cause Looker to execute a malicious command, due to insecure processing of…
7.5
Élevée
CVE-2025-12741
A Looker user with Developer role could create a database connection using Denodo driver and, by manipulating LookML,…
7.7
Élevée
CVE-2025-12740
A Looker user with a Developer role could create a database connection using IBM DB2 driver and, by manipulating LookML,…
7.7
Élevée