redash 是一款开源的BI工具,提供了基于web的数据库查询和数据可视化功能。CVE-2021-41192 中,由于redash默认硬编码secret key,导致攻击者可利用secret key生成cookie 或者 重置密码链接,从…