CVE-2026-27464
Açıklama
Metabase açık kaynaklı bir veri analitiği platformudur. 0.57.13 öncesindeki sürümlerde ve 0.58.x ile 0.58.6 arasındaki sürümlerde, kimliği doğrulanmış kullanıcılar veritabanı erişim kimlik bilgileri dahil olmak üzere bir Metabase örneğinden hassas bilgileri alabilmektedir. Testler sırasında, düşük yetkili bir kullanıcının şablon değerlendirmesi yoluyla veritabanı kimlik bilgileri dahil hassas bilgileri e-posta gövdesine çıkarabildiği onaylanmıştır. Bu sorun 0.57.13 ve 0.58.7 sürümlerinde düzeltilmiştir. Bu sorunu gidermek için kullanıcılar, savunmasız uç noktalara erişimi engellemek amacıyla Metabase örneklerinde bildirimleri devre dışı bırakabilirler.
Nasıl düzeltilir
- metabase metabase0.57.13, 1.57.13, 0.58.7, 1.58.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metabase metabase | v < 0.57.13, v < 1.57.13, 0.58.0 ≤ v < 0.58.7, 1.58.0 ≤ v < 1.58.7 | 0.57.13, 1.57.13, 0.58.7, 1.58.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.