CVE-2026-92813 in Metabase
الملخص
بحسب VulDB • 17/09/2026
Metabase حتى الإصدار 0.63.18 يفشل في التحقق بشكل صحيح من العنوان غير المحدد 0.0.0.0 في عناوين URLs الخاصة بـ GeoJSON، مما يسمح للمهاجمين غير المصادق عليهم بالوصول إلى خدمات الحلقة المحلية (loopback). يمكن للمهاجمين حفظ إدخال GeoJSON ضار يحتوي على 0.0.0.0 وتشغيل طلبات تُرجع استجابات من خدمات الحلقة المحلية للمتصلين غير المصادق عليهم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.