CVE-2022-39360 in Metabaseالمعلومات

الملخص

بحسب VulDB • 13/06/2026

Metabase هو برنامج لتصور البيانات. قبل الإصدارات 0.44.5، و1.44.5، و0.43.7، و1.43.7، و0.42.6، و1.42.6، و0.41.9، و1.41.9، كان بإمكان المستخدمين الذين يستخدمون تسجيل الدخول الموحد (SSO) إعادة تعيين كلمات المرور في Metabase، مما قد يسمح للمستخدم بالوصول دون المرور عبر موفر هوية SSO. تم إصلاح هذه المشكلة في الإصدارات 0.44.5، و1.44.5، و0.43.7، و1.43.7، و0.42.6، و1.42.6، و0.41.9، و1.41.9. الآن يمنع Metabase إعادة تعيين كلمة المرور لجميع المستخدمين الذين يستخدمون SSO لتسجيل الدخول إلى حساباتهم على Metabase.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub, Inc.

حجز

02/09/2022

إفشاء

26/10/2022

الاعتدال

تمت الموافقة

إدخال

VDB-212330

EPSS

0.00523

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!