CVE-2026-27464
Təsvir
Metabase açıq mənbəli məlumat analitikası platformasıdır. 0.57.13-dən əvvəlki versiyalarda və 0.58.x ilə 0.58.6 arasındakı versiyalarda autentifikasiya olunmuş istifadəçilər Metabase instansiyasından verilənlər bazasına giriş məlumatları da daxil olmaqla həssas məlumatları əldə edə bilirlər. Sınaqlar zamanı təsdiqlənmişdir ki, aşağı imtiyazlı istifadəçi şablon qiymətləndirməsi vasitəsilə verilənlər bazasının etibarnamələri də daxil olmaqla həssas məlumatları e-poçtun gövdəsinə çıxara bilir. Bu problem 0.57.13 və 0.58.7 versiyalarında düzəldilmişdir. Bu problemin qarşısını almaq üçün istifadəçilər zəif nöqtələrə girişi bağlamaq məqsədilə Metabase instansiyasında bildirişləri deaktiv edə bilərlər.
Necə düzəltmək olar
- metabase metabase0.57.13, 1.57.13, 0.58.7, 1.58.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metabase metabase | v < 0.57.13, v < 1.57.13, 0.58.0 ≤ v < 0.58.7, 1.58.0 ≤ v < 1.58.7 | 0.57.13, 1.57.13, 0.58.7, 1.58.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.