CVE-2026-86116 in Metabase
Zusammenfassung
von VulDB • 05.09.2026
In Metabase-Versionen vor 0.63.1 werden die Berechtigungsprüfungen für Datenanalysten auf den Glossar-API-Endpunkten nicht durchgesetzt, was es jedem authentifizierten Benutzer ermöglicht, Glossareinträge zu erstellen, zu ändern und zu löschen. Angreifer können Anfragen an POST-, PUT- und DELETE-Glossarendpunkte senden, um die instanzweiten Geschäfts-Glossardaten ohne ordnungsgemäße Autorisierung zu manipulieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.