CVE-2025-27141
Açıklama
Metabase Enterprise Edition, Metabase iş zekası ve veri analitiği yazılımının kurumsal sürümüdür. Metabase Enterprise Edition'ın 1.47.0 sürümüyle başlayıp 1.50.36, 1.51.14, 1.52.11 ve 1.53.2 sürümlerinden önceki versiyonlarında, taklit etme (impersonation) izinlerine sahip kullanıcılar, izinleri verileri görmeye olanak tanımasa bile önbelleğe alınmış soruların sonuçlarını görebilirler. Eğer bir kullanıcı önbelleğe alınan bir soruyu çalıştırırsa ve ardından taklit edilen bir kullanıcı aynı soruyu çalıştırırsa, taklit edilen kullanıcı önceki kullanıcıyla aynı sonuçları görür. Bu önbelleğe alınmış sonuçlar, taklit edilen kullanıcının erişmemesi gereken verileri içerebilir. Bu güvenlik açığı yalnızca Metabase'in Enterprise Edition sürümünü etkilemekte olup Open Source Edition sürümünü etkilememektedir. 1.53.2, 1.52.11, 1.51.14 ve 1.50.36 sürümleri bir yama içermektedir. 1.49.X, 1.48.X ve 1.47.X dallarındaki sürümler savunmasızdır ancak mevcut bir yamaları yoktur; bu nedenle kullanıcıların düzeltmenin mevcut olduğu ana bir sürüme yükseltme yapmaları gerekir. Soru önbelleğe almayı devre dışı bırakmak, bu sorun için bir geçici çözümdür.
Nasıl düzeltilir
- metabase metabase1.50.36, 1.51.14, 1.52.11, 1.53.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metabase metabase | 1.47.0 ≤ v < 1.50.36, 1.51.0 ≤ v < 1.51.14, 1.52.0 ≤ v < 1.52.11, 1.53.0 ≤ v < 1.53.2 | 1.50.36, 1.51.14, 1.52.11, 1.53.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.