PT-2026-69890
CVE-2026-72899
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Metabase (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم غير مصدق هويته تنفيذ هجوم حقن SQL من خلال الاستفادة من بطاقة أو لوحة تحكم مشتركة علنًا. تحدث المشكلة عندما تكشف هذه العناصر المشتركة عن معلمة تصفية الحقول (البعد)، مما يسمح بحقن أوامر SQL عشوائية في قاعدة البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾