PT-2026-111652 · Git+1 · Metabase
CVE-2026-103928
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v4.0
9.3
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Metabase الإصدارات من 1.55.0 إلى 1.58.15
Metabase الإصدارات من 1.59.0 إلى 1.59.12
Metabase الإصدارات من 1.60.0 إلى 1.60.8
Metabase الإصدارات من 1.61.0 إلى 1.61.3
Description
يتم تمرير الاستعلامات والإجراءات الأصلية ضد مصدر بيانات H2 دون تقييد الوظائف المدمجة الموجهة للمضيف. يمكن للمستخدم المصرح له بتشغيل الاستعلامات أو الإجراءات الأصلية استدعاء وظائف مثل
FILE READ() أو FILE WRITE() أو CSVREAD() أو CSVWRITE() أو LINK SCHEMA() لقراءة أو كتابة ملفات عشوائية على خادم Metabase أو ربط قواعد بيانات أخرى. تظهر هذه الثغرة بشكل افتراضي لأن قاعدة البيانات التجريبية الافتراضية تستخدم H2.Recommendations
التحديث إلى الإصدار 1.58.16
التحديث إلى الإصدار 1.59.13
التحديث إلى الإصدار 1.60.9
التحديث إلى الإصدار 1.61.4
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Metabase