CVE-2022-39361 in Metabase
Zusammenfassung
von VulDB • 25.06.2026
Metabase ist eine Software zur Datenvisualisierung. Vor den Versionen 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 und 1.41.9 konnte H2 (Sample Database) eine Remote Code Execution (RCE) ermöglichen, die von Nutzern ausgenutzt werden kann, die in der Lage sind, SQL-Abfragen auf H2-Datenbanken zu schreiben. Dieses Problem wurde in den Versionen 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 und 1.41.9 behoben. Metabase erlaubt keine DDL-Anweisungen mehr in nativen H2-Abfragen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.