CVE-2023-23629
Açıklama
Metabase açık kaynaklı bir veri analitiği platformudur. Etkilenen sürümler Hatalı Yetki Yönetimi'ne maruz kalmaktadır. Tasarlandığı şekilde, pano aboneliklerinin alıcıları verileri bu aboneliği oluşturan kişinin gördüğü şekilde görüntüleyebilir. Bu durum, verilere daha geniş erişimi olan birinin bir pano aboneliği oluşturmasına, daha az veri yetkisine sahip kişileri eklemesine ve söz konusu aboneliğin tüm alıcılarının aynı verileri almasına olanak tanır: e-postada gösterilen grafikler, aboneliği oluşturan kullanıcının yetkilerine tabi olur. Sorun, panoyu görüntüleyebilen ancak daha az yetkiye sahip kullanıcıların, ek veri yetkilerine sahip biri tarafından oluşturulan bir pano aboneliğine kendilerini ekleyebilmeleri ve böylece e-posta yoluyla daha fazla veriye erişim sağlayabilmeleridir. Bu sorun 0.43.7.1, 1.43.7.1, 0.44.6.1, 1.44.6.1, 0.45.2.1 ve 1.45.2.1 sürümlerinde düzeltilmiştir. Enterprise Edition çalıştıran Metabase örneklerinde yöneticiler, geçici bir çözüm olarak kısıtlı veri izinlerine sahip gruplar için "Subscriptions and Alerts" iznini devre dışı bırakabilir.
Nasıl düzeltilir
- metabase metabase0.43.7.1, 0.44.6.1, 0.45.2.1, 1.43.7.1, 1.44.6.1, 1.45.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metabase metabase | v < 0.43.7.1, 0.44.0 ≤ v < 0.44.6.1, 0.45.0 ≤ v < 0.45.2.1, 1.0.0 ≤ v < 1.43.7.1, 1.44.0 ≤ v < 1.44.6.1, 1.45.0 ≤ v < 1.45.2.1 | 0.43.7.1, 0.44.6.1, 0.45.2.1, 1.43.7.1, 1.44.6.1, 1.45.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.