CVE-2026-50148

Nome do Software Vulnerável e Versões Afetadas Metabase versões 1.54.0 até 1.54.23 Metabase versões 1.55.x anteriores a 1.55.24 Metabase versões 1.56.x anteriores a 1.56.25 Metabase versões 1.57.x anteriores a 1.57.19 Metabase versões 1.58.x anteriores a 1.58.14 Metabase versões 1.59.x anteriores a 1.59.10 Metabase versões 1.60.x anteriores a 1.60.4

Description Um usuário com permissões para adicionar ou editar conexões de banco de dados pode alcançar a execução remota de código no servidor. Isso ocorre ao configurar uma conexão Snowflake para um servidor controlado por um invasor. Uma falha no driver Snowflake JDBC (Java Database Connectivity) permite a gravação de arquivos arbitrários em qualquer local do host, o que pode ser usado para substituir um arquivo de driver de banco de dados que posteriormente é executado dentro do processo.

Recommendations Atualizar para a versão 1.54.24 Atualizar para a versão 1.55.24 Atualizar para a versão 1.56.25 Atualizar para a versão 1.57.19 Atualizar para a versão 1.58.14 Atualizar para a versão 1.59.10 Atualizar para a versão 1.60.4