PT-2026-21369
CVE-2026-27464
·
تاريخ النشر
2026-02-21
·
تاريخ التحديث
2026-02-21
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Metabase الأقدم من 0.57.13
إصدارات Metabase من 0.58.x حتى 0.58.6
الوصف
Metabase هي منصة لتحليل البيانات يمكن للمستخدمين المعتمدين من خلالها استرداد معلومات حساسة، بما في ذلك بيانات اعتماد الوصول إلى قاعدة البيانات. يمكن لمستخدم ذي امتيازات محدودة استخراج معلومات حساسة، مثل بيانات اعتماد قاعدة البيانات، وإدراجها في نص رسالة البريد الإلكتروني من خلال تقييم النماذج. تتعلق المشكلة بالوصول إلى نقاط النهاية المعرضة للخطر.
التوصيات
قم بتعطيل الإشعارات في مثيل Metabase الخاص بك لمنع الوصول إلى نقاط النهاية المعرضة للخطر.
قم بالتحديث إلى الإصدار 0.57.13 أو أحدث.
قم بالتحديث إلى الإصدار 0.58.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾