CVE-2025-32382
Açıklama
Metabase, açık kaynaklı bir İş Zekası ve Gömülü Analitik aracıdır. Yöneticiler Metabase'de Snowflake bağlantı ayrıntılarını değiştirdiğinde (bir parolayı güncelledikleri veya parolayı özel anahtarla ya da tam tersi şekilde değiştirdikleri durumda), Metabase eski Snowflake bağlantı ayrıntılarını uygulama veritabanından her zaman temizlemezdi. Eski ve bayatlamış bağlantı ayrıntılarını kaldırmak için Metabase, her seferinde tek bir bağlantı yöntemini dener ve diğer tüm bağlantı yöntemlerini uygulama veritabanından temizlerdi. Metabase çalışan bir bağlantı bulduğunda, kullanıcı adını ve parolayı günlükleyiciye yazdıran `(log/infof "Successfully connected, migrating to: %s" (pr-str test-details))` ifadesini günlüğe kaydederdi. Bu durum hem OSS hem de kurumsal sürümlerde 52.17.1, 53.9.5 ve 54.1.5 sürümlerinde düzeltilmiştir. 51 ve daha düşük sürümler etkilenmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metabase metabase | >= 0.52.12, < 0.52.17.1, >= 1.52.12, < 1.52.17.1, >= 0.53.2.3, < 0.53.9.5, >= 1.53.2.3, < 1.53.9.5, >= 0.54.0.0, < 0.54.1.5, >= 1.54.0.0, < 1.54.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.