CVE-2026-27464

Nome do Software Vulnerável e Versões Afetadas Metabase versões anteriores a 0.57.13 Metabase versões 0.58.x até 0.58.6

Descrição O Metabase é uma plataforma de análise de dados na qual usuários autenticados podem recuperar informações sensíveis, incluindo credenciais de acesso ao banco de dados. Um usuário de baixo privilégio pode extrair informações sensíveis, como credenciais do banco de dados, e incluí-las no corpo do e-mail por meio da avaliação de modelos. O problema envolve o acesso a endpoints vulneráveis.

Recomendações Desative as notificações em sua instância do Metabase para impedir o acesso aos endpoints vulneráveis. Atualize para a versão 0.57.13 ou posterior. Atualize para a versão 0.58.7 ou posterior.