CVE-2026-50148
Açıklama
Metabase, açık kaynaklı bir iş zekası ve gömülü analitik aracıdır. 1.54.0 ile 1.54.24, 1.55.24, 1.56.25, 1.57.19, 1.58.14, 1.59.10 ve 1.60.4 sürümleri arasında, veritabanı bağlantısı ekleme veya düzenleme yetkisine sahip bir Metabase kullanıcısı, Snowflake JDBC sürücüsündeki bir hata nedeniyle Metabase sunucusunda uzaktan kod çalıştırma gerçekleştirebilir. Bu hata, saldırgan tarafından kontrol edilen bir sunucuya yönelik bir Snowflake bağlantısı yapılandırılarak, Metabase ana makinesinde herhangi bir yere rastgele dosyalar yazılmasına, hatta daha sonra Metabase işlemi içinde yürütülecek olan Metabase'in kendi veritabanı sürücü dosyalarından birinin değiştirilmesine olanak tanır. Bu sorun 1.54.24, 1.55.24, 1.56.25, 1.57.19, 1.58.14, 1.59.10 ve 1.60.4 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- metabase metabase1.54.24, 1.55.24, 1.56.25, 1.57.19, 1.58.14, 1.59.10, 1.60.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metabase metabase | 1.54.0 ≤ v < 1.54.24, 1.55.0 ≤ v < 1.55.24, 1.56.0 ≤ v < 1.56.25, 1.57.0 ≤ v < 1.57.19, 1.58.0 ≤ v < 1.58.14, 1.59.0 ≤ v < 1.59.10, 1.60.0 ≤ v < 1.60.4 | 1.54.24, 1.55.24, 1.56.25, 1.57.19, 1.58.14, 1.59.10, 1.60.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.