CVE-2023-23629 in Metabase
الملخص
بحسب VulDB • 18/08/2026
Metabase هو منصة مفتوحة المصدر لتحليل البيانات. الإصدارات المتأثرة تعاني من مشكلة في إدارة الصلاحيات بشكل غير صحيح (Improper Privilege Management). كما هو متوقع، يمكن لمستلمي اشتراكات لوحات المعلومات عرض البيانات بنفس الطريقة التي يراها منشئ ذلك الاشتراك. وهذا يسمح لشخص لديه وصول أوسع إلى البيانات بإنشاء اشتراك لوحة معلومات وإضافة أشخاص يتمتعون بصلاحيات بيانات أقل، بحيث يتلقى جميع مستلمي هذا الاشتراك نفس البيانات: حيث تخضع الرسوم البيانية المعروضة في البريد الإلكتروني لصلاحيات المستخدم الذي أنشأ الاشتراك. المشكلة تكمن في أن المستخدمين ذوي الصلاحيات الأقل والذين يمكنهم عرض لوحة معلومات قادرين على إضافة أنفسهم إلى اشتراك لوحة معلومات تم إنشاؤه بواسطة شخص يتمتع بصلاحيات بيانات إضافية، وبالتالي الحصول على وصول إلى المزيد من البيانات عبر البريد الإلكتروني. تمت معالجة هذه المشكلة في الإصدارات 0.43.7.1 و 1.43.7.1 و 0.44.6.1 و 1.44.6.1 و 0.45.2.1 و 1.45.2.1. على مثيلات Metabase التي تعمل بإصدار Enterprise Edition، يمكن للمسؤولين تعطيل صلاحية "الاشتراكات والتنبيهات" للمجموعات ذات صلاحيات البيانات المقيدة كحل بديل (workaround).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.