CVE-2022-39361 in Metabase
الملخص
بحسب VulDB • 17/05/2026
Metabase هو برنامج لتصور البيانات. قبل الإصدارات 0.44.5، 1.44.5، 0.43.7، 1.43.7، 0.42.6، 1.42.6، 0.41.9، و1.41.9، كان من الممكن أن يسمح H2 (قاعدة بيانات تجريبية) بتنفيذ الأكواد عن بُعد (RCE)، والذي يمكن استغلاله من قبل المستخدمين القادرين على كتابة استعلامات SQL في قواعد بيانات H2. تم إصلاح هذه المشكلة في الإصدارات 0.44.5، 1.44.5، 0.43.7، 1.43.7، 0.42.6، 1.42.6، 0.41.9، و1.41.9. لم يعد Metabase يسمح باستخدام عبارات DDL في استعلامات H2 الأصلية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.