CVE-2026-33725
Açıklama
Metabase, açık kaynaklı bir iş zekası ve gömülü analitik aracıdır. Metabase Enterprise'ın 1.54.22, 1.55.22, 1.56.22, 1.57.16, 1.58.10 ve 1.59.4 versiyonlarından önceki sürümlerinde, Metabase Enterprise Edition üzerindeki kimliği doğrulanmış yöneticiler, `POST /api/ee/serialization/import` uç noktası aracılığıyla Uzaktan Kod Çalıştırma (RCE) ve Keyfi Dosya Okuma gerçekleştirebilir. Özel olarak hazırlanmış bir serileştirme arşivi, H2 JDBC spesifikasyonuna bir `INIT` özelliği ekleyerek veritabanı senkronizasyonu sırasında keyfi SQL komutlarının çalıştırılmasına neden olur. Bunun Metabase Cloud üzerinde mümkün olduğu onaylanmıştır. Bu durum yalnızca Metabase Enterprise sürümünü etkilemektedir; Metabase OSS etkilenen kod yollarından yoksundur. En az 1.47 versiyonuna kadar uzanan, serileştirme özelliğine sahip tüm Metabase Enterprise sürümleri etkilenmektedir. Metabase Enterprise 1.54.22, 1.55.22, 1.56.22, 1.57.16, 1.58.10 ve 1.59.4 versiyonları bu sorunu gidermektedir. Geçici bir çözüm olarak, savunmasız kod yollarına erişimi önlemek için Metabase örneğindeki serileştirme içe aktarma uç noktasını devre dışı bırakın.
Nasıl düzeltilir
- metabase metabase1.54.22, 1.55.22, 1.56.22, 1.57.16, 1.58.10, 1.59.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metabase metabase | v < 1.54.22, 1.55.0 ≤ v < 1.55.22, 1.56.0 ≤ v < 1.56.22, 1.57.0 ≤ v < 1.57.16, 1.58.0 ≤ v < 1.58.10, 1.59.0 ≤ v < 1.59.4 | 1.54.22, 1.55.22, 1.56.22, 1.57.16, 1.58.10, 1.59.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.