CVE-2026-50147
Açıklama
Metabase, açık kaynaklı bir iş zekası ve gömülü analitik aracıdır. 1.57.0 ile 1.57.19.1, 1.58.14.1, 1.59.10 ve 1.60.4 sürümleri arasında, bir Metabase veritabanı bağlantısını yapılandırabilen bir saldırgan, MySQL veya MariaDB bağlantısına güvenli olmayan JDBC parametreleri ekleyerek Metabase sunucusunun dosya sisteminden rastgele dosyalar okuyabilir; bu durum, sürücünün Metabase ana bilgisayarından dosyaları okumasına ve içerikleri bağlı veritabanına karşı yapılan sorgular veya doğrulama hata mesajları aracılığıyla açığa çıkarmasına neden olur. Bu sorun 1.57.19.1, 1.58.14.1, 1.59.10 ve 1.60.4 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- metabase metabase1.57.19.1, 1.58.14.1, 1.59.10, 1.60.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metabase metabase | 1.57.0 ≤ v < 1.57.19.1, 1.58.0 ≤ v < 1.58.14.1, 1.59.0 ≤ v < 1.59.10, 1.60.0 ≤ v < 1.60.4 | 1.57.19.1, 1.58.14.1, 1.59.10, 1.60.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.