CVE-2026-103928

Nome do Software Vulnerável e Versões Afetadas Metabase versões 1.55.0 até 1.58.15 Metabase versões 1.59.0 até 1.59.12 Metabase versões 1.60.0 até 1.60.8 Metabase versões 1.61.0 até 1.61.3

Description Consultas nativas e ações contra uma fonte de dados H2 são processadas sem restringir funções integradas voltadas ao host. Um usuário autorizado pode invocar funções como FILE READ(), FILE WRITE(), CSVREAD(), CSVWRITE() ou LINK SCHEMA() para ler ou gravar arquivos arbitrários no servidor ou vincular outros bancos de dados. Este problema está presente por padrão, pois o banco de dados de exemplo utiliza H2.

Recommendations Atualizar para a versão 1.58.16 Atualizar para a versão 1.59.13 Atualizar para a versão 1.60.9 Atualizar para a versão 1.61.4