CVE-2021-41192 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Redash 默认密钥泄露导致会话伪造。 💥 **后果**：攻击者可冒充管理员，完全控制实例。

🛡️ **CWE**：CWE-1188 (不安全默认初始化)。 🔍 **缺陷**：未显式设置 `REDASH_COOKIE_SECRET` 时，使用全局通用的默认值。

📦 **产品**：Redash (getredash)。 📅 **版本**：10.0.0 及之前所有版本。

👮 **权限**：获取管理员权限。 📊 **数据**：可伪造会话，访问所有数据、执行查询、共享数据。

🔓 **门槛**：低。 ⚙️ **条件**：无需认证，只需目标未修改默认配置（常见于快速部署）。

💻 **Exp**：有。 🔗 **PoC**：Nuclei 模板已收录，GitHub 有详细利用说明。

🔍 **自查**：检查环境变量是否包含自定义 `REDASH_COOKIE_SECRET`。 📡 **扫描**：使用 Nuclei 模板 `CVE-2021-41192.yaml` 快速检测。

✅ **修复**：已修复。 🔧 **方案**：升级至 10.0.1+ 或后续安全版本。

🛡️ **临时**：必须手动设置强随机 `REDASH_COOKIE_SECRET` 和 `REDASH_SECRET_KEY`。 🚫 **注意**：仅升级无效，必须重置密钥并重启。

🔥 **优先级**：高。 ⚡ **理由**：CVSS 评分高，利用极简单，直接导致权限沦陷，建议立即整改。