Skip to content
OpenAdvisories
High WID-SEC-2025-2661 1 CVE

Google Cloud Platform (Looker): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

Published Nov 23, 2025 · Updated Nov 24, 2025 · Revision 2 · de-DE

Vendor: Google Product: Cloud Platform Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Google Cloud Platform (Looker) ausnutzen, um beliebigen Programmcode auszuführen.

Product

Google Cloud Platform (GCP) ist eine Sammlung von Cloud-Computing-Diensten von Google, die Infrastruktur, Datenanalyse, maschinelles Lernen und Entwicklungstools bietet. Unternehmen können dadurch Anwendungen in der Cloud zu aufbauen und skalierbar bereitzustellen.

Vulnerabilities 1

  • High 7.3
    CVE-2025-12739

    Cross-Site Scripting (XSS) in Looker's Extension Loader leading to Admin Account Compromise

    An attacker with viewer permissions in Looker could craft a malicious URL that, when opened by a Looker admin, would execute an attacker-supplied script. Exploitation required at least one Looker extension installed on the instance. Looker-hosted and Self-hos…

    Google Cloud Looker

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-198626

  2. #1

    Initiale Fassung

References