CVE-2026-50147
Təsvir
Metabase açıq mənbəli biznes analitikası və daxili analitika alətidir. 1.57.0 versiyasından 1.57.19.1, 1.58.14.1, 1.59.10 və 1.60.4 versiyalarına qədər Metabase verilənlər bazası bağlantısını konfiqurasiya edə bilən hücumçu MySQL və ya MariaDB bağlantısına təhlükəli JDBC parametrləri əlavə etməklə Metabase serverinin fayl sistemindən ixtiyari faylları oxuya bilər və bu, drayverin Metabase hostundan faylları oxumasına və məzmunu qoşulmuş verilənlər bazasına qarşı sorğular vasitəsilə və ya validasiya xətası mesajları vasitəsilə ifşa etməsinə səbəb olur. Bu problem 1.57.19.1, 1.58.14.1, 1.59.10 və 1.60.4 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- metabase metabase1.57.19.1, 1.58.14.1, 1.59.10, 1.60.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metabase metabase | 1.57.0 ≤ v < 1.57.19.1, 1.58.0 ≤ v < 1.58.14.1, 1.59.0 ≤ v < 1.59.10, 1.60.0 ≤ v < 1.60.4 | 1.57.19.1, 1.58.14.1, 1.59.10, 1.60.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.