PT-2026-60205
CVE-2026-50148
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Metabase من 1.54.0 إلى 1.54.23
إصدارات Metabase من 1.55.x حتى 1.55.24
إصدارات Metabase من 1.56.x حتى 1.56.25
إصدارات Metabase من 1.57.x قبل الإصدار 1.57.19
إصدارات Metabase من 1.58.x قبل الإصدار 1.58.14
إصدارات Metabase من 1.59.x قبل الإصدار 1.59.10
إصدارات Metabase من 1.60.x قبل الإصدار 1.60.4
الوصف
يمكن للمستخدم الذي يمتلك أذونات لإضافة أو تعديل اتصالات قواعد البيانات تنفيذ تعليمات برمجية عن بُعد على الخادم. يحدث هذا عند تكوين اتصال Snowflake بخادم يتحكم فيه المهاجم. تسمح ثغرة في برنامج تشغيل Snowflake JDBC (اتصال قواعد البيانات عبر Java) بكتابة ملفات عشوائية في أي مكان على المضيف، والتي يمكن استخدامها لاستبدال ملف برنامج تشغيل قاعدة البيانات الذي يتم تنفيذه لاحقًا ضمن العملية.
التوصيات
التحديث إلى الإصدار 1.54.24
التحديث إلى الإصدار 1.55.24
التحديث إلى الإصدار 1.56.25
التحديث إلى الإصدار 1.57.19
التحديث إلى الإصدار 1.58.14
التحديث إلى الإصدار 1.59.10
التحديث إلى الإصدار 1.60.4
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾