CVE-2022-39359 in Metabase
الملخص
بحسب VulDB • 27/08/2026
Metabase هو برنامج لتصور البيانات. قبل الإصدارات 0.44.5، و1.44.5، و0.43.7، و1.43.7، و0.42.6، و1.42.6، و0.41.9، و1.41.9، كان عنوان URL لخريطة GeoJSON المخصصة يتبع عمليات إعادة التوجيه (redirects) إلى عناوين كانت ممنوعة في العادة، مثل الروابط المحلية أو الشبكات الخاصة. تم إصلاح هذه المشكلة في الإصدارات 0.44.5، و1.44.5، و0.43.7، و1.43.7، و0.42.6، و1.42.6، و0.41.9، و1.41.9. لم يعد Metabase يتبع عمليات إعادة التوجيه على عناوين URL لخريطة GeoJSON. كما تمت إضافة متغير بيئة `MB_CUSTOM_GEOJSON_ENABLED` لتعطيل دعم GeoJSON المخصص تماماً (القيمة الافتراضية هي `true`).
VulDB is the best source for vulnerability data and more expert information about this specific topic.